網(wǎng)絡(luò)威脅毫無疑問是現(xiàn)在的首要問題。業(yè)務(wù)數(shù)據(jù)、應(yīng)用程序與網(wǎng)絡(luò)的完整性、機(jī)密性和可用性對于當(dāng)前的大多數(shù)組織至關(guān)重要。確保實(shí)現(xiàn)這些信息安全重要原則是第一線運(yùn)營安全團(tuán)隊(duì)和 C 級管理人員同樣關(guān)注的問題，因?yàn)榘踩�漏洞在停機(jī)時(shí)間、失去知識產(chǎn)權(quán)和不利的媒體報(bào)道方面的成本可能十分高昂。

遺憾的是，我們面臨的網(wǎng)絡(luò)威脅在過去幾年內(nèi)復(fù)雜性增大、頻率提高且規(guī)模擴(kuò)大，它們背后的動機(jī)也變得更加多樣。此外，攻擊者的進(jìn)入障礙已幾乎消失，因?yàn)榘l(fā)起網(wǎng)絡(luò)攻擊所需的技術(shù)知識變得更少。當(dāng)前，幾乎任何心懷怨氣和具有 Internet 連接的人都可以發(fā)起攻擊，因?yàn)閻阂廛浖�工具�?只需指向并單擊便可創(chuàng)建新的惡意軟件變體)和“可租用”僵尸網(wǎng)絡(luò)已唾手可得。

多階段攻擊活動中的涉及方面更多，這表示攻擊者的能力顯著提高。這些活動可能具有單一目標(biāo)，如針對一個(gè)或多個(gè)組織破壞面向 Internet 的服務(wù)的可用性�；蛘�，它們可能更加復(fù)雜且涉及多種工具和技術(shù)，如用于偽裝數(shù)據(jù)竊取或欺詐性財(cái)務(wù)交易的分布式拒絕服務(wù) (DDoS) 攻擊。這些攻擊活動具有各種動機(jī)，從意識形態(tài)黑客主義到網(wǎng)絡(luò)犯罪甚至是網(wǎng)絡(luò)戰(zhàn)爭。更重要的是，它們可能使企業(yè)和政府都面臨重大風(fēng)險(xiǎn)。

針對美國金融業(yè)組織提供的面向 Internet 的服務(wù)可用性的最新 DDoS 攻擊活動。此活動代號為“燕子行動”，持續(xù)了八個(gè)月的活動，在Arbor 撰寫最新 WISR 時(shí)暫時(shí)停止，已導(dǎo)致一些防護(hù)最嚴(yán)密的企業(yè)網(wǎng)絡(luò)中發(fā)生許多引起大量關(guān)注的服務(wù)中斷。這證明了這些攻擊向運(yùn)營安全團(tuán)隊(duì)展現(xiàn)的挑戰(zhàn)程度。

此外，這些攻擊還獲得了廣泛的媒體報(bào)道，從而使人們關(guān)注每次攻擊及導(dǎo)致的所有服務(wù)中斷。這會進(jìn)一步分散負(fù)責(zé)保護(hù) Internet 服務(wù)的運(yùn)營小組的注意力。這類媒體宣傳以及過去其他事件(如針對 Sony 的 Lulzsec 黑客組織攻擊)的報(bào)道證明 DDoS 攻擊如何輕而易舉地?fù)p害公司聲譽(yù)和品牌形象。

“燕子行動”攻擊活動利用受損的 Web 服務(wù)器(而不是更常見的最終用戶工作站僵尸程序)以及快速演變的攻擊工具和技術(shù)，來破壞遭受攻擊的組織的防御及其基于云的 DDoS 防護(hù)服務(wù)。通過同時(shí)使用多種攻擊平臺，“燕子行動”有效地利用了受損 Web 服務(wù)器的額外性能和功能。攻擊者執(zhí)行偵察活動來確定目標(biāo)系統(tǒng)的弱點(diǎn)并相應(yīng)地調(diào)整其攻擊。不過，這種利用充足資源的攻擊活動的成功率在逐漸降低，因?yàn)槟繕?biāo)組織及其服務(wù)提供商已升級了其防御能力—無論是基礎(chǔ)設(shè)施還是流程方面。

在 Arbor 的最新 WISR 中，企業(yè)受訪者將 DDoS 評為主要安全關(guān)注點(diǎn) — 63% 的受訪者將針對 Internet 服務(wù)可用性的 DDoS 威脅視為頭等大事。提出的其他重要關(guān)注點(diǎn)包括“行業(yè)間諜”(50% 的受訪者)和高級持續(xù)性威脅(38%的受訪者)。威脅已發(fā)生變化，企業(yè)關(guān)注點(diǎn)也隨之轉(zhuǎn)換。

由于企業(yè)越來越依賴于 Internet 來提供服務(wù)、銷售產(chǎn)品或訪問基于云的數(shù)據(jù)和應(yīng)用程序，所以 Internet 連接對業(yè)務(wù)連續(xù)性至關(guān)重要。因此，DDoS 形成了重大威脅。DDoS 不再僅僅與導(dǎo)致網(wǎng)絡(luò)或鏈路阻塞的大量數(shù)據(jù)包突發(fā)有關(guān)。精心制作的隱蔽應(yīng)用程序?qū)?TCP 狀態(tài)耗盡和多平臺攻擊已越來越普遍。這些更加復(fù)雜的攻擊平臺可以躲避純粹基于云的防護(hù)解決方案的探測，直接以具有狀態(tài)的基礎(chǔ)設(shè)施(如防火墻、入侵防御系統(tǒng) (IPS) 和負(fù)載平衡器)為目標(biāo)。DDoS 在不斷演變，強(qiáng)大的防御需要分層的專用解決方案來應(yīng)對此威脅。

用戶移動性以及基于云的數(shù)據(jù)和應(yīng)用程序解決方案的日益普及改變了企業(yè)在維持其業(yè)務(wù)數(shù)據(jù)的完整性和機(jī)密性方面的思維方式。保持安全的邊界現(xiàn)在更加困難，因?yàn)檫吔绫旧砀�加難以定義，并且威脅對于逃避檢測更加得心應(yīng)手。捕獲威脅需要對網(wǎng)絡(luò)流量進(jìn)行更廣泛的監(jiān)視。企業(yè)需要了解進(jìn)行通信的用戶和通信內(nèi)容，以及與這些通信相關(guān)聯(lián)的潛在風(fēng)險(xiǎn)。只有這樣它們才能采取措施來抵御威脅。

Arbor Networks 是向服務(wù)提供商和企業(yè)組織提供流量監(jiān)視/報(bào)告、威脅檢測和緩解解決方案的市場領(lǐng)先提供商。Arbor 致力于向所有類型的組織提供網(wǎng)絡(luò)威脅防護(hù)。Arbor 最廣為人知是其 IDMS 解決方案。Arbor 的 Pravail APS 平臺可保護(hù)組織的 Internet 服務(wù)可用性。它利用 Arbor 在抵御DDoS 攻擊方面超過 12 年的經(jīng)驗(yàn)，經(jīng)過徹底設(shè)計(jì)，易于運(yùn)行。Pravail APS 基于 Arbor 的 Peakflow® SP 解決方案(由絕大多數(shù)服務(wù)提供商用于保護(hù)其服務(wù)和客戶)與云和服務(wù)提供商 DDoS 防護(hù)服務(wù)集成。Arbor 解決方案(及基于它們的服務(wù))可以為組織提供更全面的 DDoS 威脅防護(hù)。

為抵御網(wǎng)絡(luò)內(nèi)部的威脅，Arbor 提供了 Pravail® 網(wǎng)絡(luò)安全智能(“Pravail NSI”)解決方案。Pravail NSI 旨在使組織可以在其網(wǎng)絡(luò)上隨處監(jiān)視流量。它們可以輕松地獲取和導(dǎo)航網(wǎng)絡(luò)和用戶活動信息 — 從而快速識別違反可接受使用策略的情況及異常行為。它們還可以利用可操作的威脅和聲譽(yù)數(shù)據(jù)，以及更高級的威脅識別功能和技術(shù)，來阻止任何威脅在組織中獲得立足之地。

威脅智能十分重要。ASERT 團(tuán)隊(duì)和 ATLAS 系統(tǒng)為 Arbor 提供了針對網(wǎng)絡(luò)威脅演變的無與倫比的獨(dú)特監(jiān)視水平。Arbor將獲取的信息提煉為可操作的智能，進(jìn)而通過饋送提供到 Pravail APS、Pravail NSI、Peakflow SP 和 Peakflow 威脅管理系統(tǒng)(“Peakflow TMS”)解決方案中，以便使它們可以應(yīng)對最新威脅。