隨著組織將更多服務(wù)、應(yīng)用程序和數(shù)據(jù)遷移到云中(無論是為了實(shí)現(xiàn)客戶訪問、提高內(nèi)部工作效率還是削減成本)，對云基礎(chǔ)設(shè)施所處的數(shù)據(jù)中心的可靠訪問便成為重中之重。本文討論針對數(shù)據(jù)中心發(fā)起的 DDoS 攻擊。

圖一：針對數(shù)據(jù)中心的DDoS閃電戰(zhàn)

今年的 WISR 展示了與針對數(shù)據(jù)中心的 DDoS 攻擊頻率相關(guān)的、大量發(fā)人深省的統(tǒng)計(jì)數(shù)據(jù)。提供數(shù)據(jù)中心服務(wù)且探測到攻擊的 WISR 受訪者中有 72% 每月報(bào)告 1 到 10 次攻擊，22% 每月報(bào)告 11 到 100 次攻擊。此外(并且值得注意)，遭受攻擊的受訪者中有 17% 報(bào)告攻擊耗盡了其數(shù)據(jù)中心的所有可用帶寬 — 有效地阻止了真實(shí)客戶流量。

圖二：攻擊頻率(每月)

另一個(gè)發(fā)展方向是應(yīng)用程序?qū)庸�擊的使用量更多，這與 WISR 的整體結(jié)果一致。Web 服務(wù)(通常在數(shù)據(jù)中心內(nèi)托管)是這些攻擊的最常見目標(biāo)。

圖三：以 Web 服務(wù)為目標(biāo)的應(yīng)用程序?qū)庸�擊平臺

數(shù)據(jù)中心內(nèi)存儲的服務(wù)和數(shù)據(jù)的可用性變得至關(guān)重要，從而促使企業(yè)部署解決方案來幫助擴(kuò)展和保護(hù)數(shù)據(jù)中心基礎(chǔ)設(shè)施。其中一些技術(shù)(盡管可用于實(shí)現(xiàn)其預(yù)期用途)可能實(shí)際上為 DDoS 攻擊提供了目標(biāo)。29% 以上的 WISR 受訪者指出其負(fù)載平衡器在遭受 DDoS 攻擊時(shí)發(fā)生故障，而 35% 的受訪者報(bào)告其防火墻或 IPS 受到影響。

針對數(shù)據(jù)中心的成功 DDoS 攻擊可以在許多不同方面具有毀滅性。

在為單個(gè)組織托管服務(wù)的數(shù)據(jù)中心內(nèi)，攻擊不僅可能中斷目標(biāo)服務(wù)，還可能中斷該數(shù)據(jù)中心提供的所有服務(wù)。這些服務(wù)包括關(guān)鍵的基于云的員工到企業(yè)、客戶到企業(yè)和企業(yè)到企業(yè)服務(wù)。實(shí)際上，所有與 Internet 相關(guān)的活動(dòng)都可能停止運(yùn)行。

在為多個(gè)客戶托管服務(wù)的數(shù)據(jù)中心內(nèi)，針對單個(gè)客戶的攻擊可能會對該數(shù)據(jù)中心的所有租戶產(chǎn)生不利影響。例如，請考慮一個(gè)托管作為“DDoS 磁鐵”(即吸引惡意活動(dòng))的爭議網(wǎng)站的數(shù)據(jù)中心。針對該網(wǎng)站發(fā)起的大型 DDoS 攻擊可能會由于以下行為而輕易地影響數(shù)據(jù)中心的所有其他租戶：

• 耗盡所有可用帶寬

• 耗盡保護(hù)數(shù)據(jù)中心的 IPS 或防火墻中的狀態(tài)表信息

• 影響數(shù)據(jù)中心內(nèi)域名系統(tǒng) (DNS) 服務(wù)的可用性

盡管可從這種共享基礎(chǔ)設(shè)施受益良多，但是如果未受到充分保護(hù)，那么一次攻擊便可能導(dǎo)致設(shè)施中發(fā)生重大附帶損害(請參考圖一)。

圖四：攻擊的業(yè)務(wù)影響

許多數(shù)據(jù)中心運(yùn)營商為應(yīng)對以其客戶為目標(biāo)的 DDoS 花費(fèi)了大量成本，這讓它們痛苦不堪。提供數(shù)據(jù)中心服務(wù)的WISR 受訪者中幾乎 90% 將運(yùn)營費(fèi)用提高報(bào)告為 DDoS 攻擊所導(dǎo)致的最大業(yè)務(wù)影響(請參見圖四)。此外，其中幾乎三分之一將客戶流失報(bào)告為攻擊的直接后果。對于數(shù)據(jù)中心運(yùn)營商而言，配備解決方案和人員來應(yīng)對這些威脅類型成本高昂，但是必不可少。最終用戶組織在選擇數(shù)據(jù)中心或基于云的服務(wù)時(shí)，應(yīng)確保其服務(wù)提供商擁有充足的資源。