Imperva社區(qū)防御系統(tǒng)：透視世界杯

當大多數(shù)球迷正焦急地關注世界杯比賽和結(jié)果的時候，Imperva的安全技術(shù)專家也沒閑著，他們對這項精彩的賽事進行了另一維度的分析。我們打算從Imperva眾包威脅智能感知服務——Community Defense采集到的世界杯數(shù)據(jù)中，找到一些與比賽相關的有趣發(fā)現(xiàn)。

讓比賽開始吧

對世界杯數(shù)據(jù)進行大量收集是我們要做的第一步。當普通球迷們正一邊喝著啤酒一邊為支持的球隊歡呼時，我們在為Imperva系統(tǒng)處理到的數(shù)據(jù)喝彩。首先我們需要用格林尼治時間標記上比賽的日期和時間，看看我們從四分之一決賽到總決賽收集到的這些數(shù)據(jù)吧。

為了完整地記錄整場比賽，我們要記錄三段時間：賽前一小時，比賽中(一般持續(xù)兩小時)和賽后一小時。作為準備步驟，我們以整個六七月比賽日中(一般是周末)沒有比賽時的時窗來設立一個攻擊數(shù)量平均基準。

在可比較的時間檔中，我們計算出攻擊頻率約為每小時2125.5次，攻擊活動約為每小時441次。值得注意的是，由于決賽在星期天，可能會對數(shù)據(jù)結(jié)果造成一些影響。

標記攻擊數(shù)據(jù)

接下來，我們把采集到的數(shù)據(jù)以幾輪比賽的時間檔歸類，以一小時為計算單位。統(tǒng)計的結(jié)果如下：

結(jié)論

通過對比世界杯期間的網(wǎng)絡攻擊數(shù)量和平時的平均值，我們發(fā)現(xiàn)了一件有趣的事：

大概黑客們太熱愛足球了，以至于在決賽期間他們都幾乎停止了攻擊。世界杯決賽期間的攻擊量只有其他比賽時攻擊量的2%。

然而在世界杯其他比賽期間，攻擊數(shù)量較平時普遍增加了一倍左右，而在1/4決賽阿根廷vs比利時期間，數(shù)量竟是平時的2.83倍(這是為什么呢?)。

我想現(xiàn)在唯一值得做的就是恭喜德國隊奪冠了，然后確認一下企業(yè)的CIO們已經(jīng)給他們的安全運營中心配置了更多資源。他們得保證員工能在世界杯或是其他精彩賽事期間依然能夠進行安全監(jiān)控，別讓黑客們鉆了空子。