Arbor Networks發(fā)表第四份全球基礎(chǔ)設(shè)施安全性年度報告指出網(wǎng)絡(luò)攻擊行為日益增多及更趨復(fù)雜

【導(dǎo)讀】Arbor Networks發(fā)表第四份全球基礎(chǔ)設(shè)施安全性年度報告指出網(wǎng)絡(luò)攻擊行為日益增多及更趨復(fù)雜 根據(jù)全球領(lǐng)先的商業(yè)網(wǎng)絡(luò)安全服務(wù)控制解決方案供應(yīng)商Arbor Network公司發(fā)表的報告指出，在過去一年中，網(wǎng)絡(luò)的惡意攻擊行為正在不斷增加，需要加以正視。Arbor發(fā)布的第4份全球基礎(chǔ)設(shè)施安全性年度報告包括了北美、南美、歐洲和亞洲接近70個IP網(wǎng)絡(luò)運營商的反饋信息，旨在向網(wǎng)絡(luò)運營商提供有用的數(shù)據(jù)，使  
     各方調(diào)查表明網(wǎng)絡(luò)運營商面臨日益增加的成本及營收壓力

    根據(jù)全球領(lǐng)先的商業(yè)網(wǎng)絡(luò)安全服務(wù)控制解決方案供應(yīng)商Arbor Network公司發(fā)表的報告指出，在過去一年中，網(wǎng)絡(luò)的惡意攻擊行為正在不斷增加，需要加以正視。Arbor發(fā)布的第4份全球基礎(chǔ)設(shè)施安全性年度報告包括了北美、南美、歐洲和亞洲接近70個IP網(wǎng)絡(luò)運營商的反饋信息，旨在向網(wǎng)絡(luò)運營商提供有用的數(shù)據(jù)，使他們能就網(wǎng)絡(luò)安全技術(shù)的使用作出有根據(jù)的決斷，從而保護(hù)其關(guān)鍵基礎(chǔ)設(shè)施。 

    攻擊更多且更復(fù)雜 

    除了攻擊網(wǎng)絡(luò)基礎(chǔ)設(shè)施的數(shù)量顯著增加外，今年的報告還發(fā)現(xiàn)，相比那些較強大的直接攻擊，一些較小型及更加復(fù)雜高明的攻擊 (包括針對服務(wù)層和應(yīng)用的攻擊、DNS污染及路由挾持等) 是更加難以對付，而且能夠造嚴(yán)重的網(wǎng)絡(luò)服務(wù)中斷或更大的危害。 

    Arbor Networks首席安全長官Danny McPherson表示：“要檢測應(yīng)用層攻擊比檢測大規(guī)模攻擊更困難?；ヂ?lián)網(wǎng)服務(wù)供應(yīng)商 (ISP) 必須非常了解IP服務(wù)和應(yīng)用 (如DNS、HTTP、VoIP、IM及P2P)，才能識別并最終有效防范這些攻擊。為此，當(dāng)今的ISP必須能在維持合法業(yè)務(wù)流量的同時檢測及有效地阻止攻擊流，從而確保用戶稱心滿意。” 

    強力攻擊呈指數(shù)級增長 

    報告顯示，造成網(wǎng)絡(luò)服務(wù)癱瘓的分布式拒絕服務(wù)攻擊 (DDoS) 去年已達(dá)40 GB的流量規(guī)模。前兩年報告的最大持續(xù)攻擊分別為每秒24 GB (Gbps) 和每秒17 GB，這表明過去一年來攻擊規(guī)模增加了67%，是2006年報告最大攻擊的2.5倍，以及2001年的100倍。此外，去年被調(diào)查的對象中有36%都報告他們發(fā)現(xiàn)有逾1 Gbps的持續(xù)攻擊行動，而發(fā)現(xiàn)到1Gbps或以上規(guī)模攻擊的被調(diào)查對象數(shù)目較去年幾乎翻了一番。 
        
    McPherson續(xù)稱：“網(wǎng)絡(luò)攻擊規(guī)模的增長速度繼續(xù)顯著超過基礎(chǔ)傳輸速度和基礎(chǔ)設(shè)施投資規(guī)模的增長。盡管大多數(shù)ISP現(xiàn)在都擁有檢測帶寬大規(guī)模攻擊的設(shè)施，但我們發(fā)現(xiàn)許多ISP還是缺乏快速緩解攻擊的能力；在我們調(diào)查的對象中只有少數(shù)供應(yīng)商稱自己有能力在10分鐘以內(nèi)阻止DDoS攻擊。更讓人擔(dān)心的是，很少有ISP具備抵御服務(wù)層攻擊或今年所報告的那種40 GB大規(guī)模攻擊的基礎(chǔ)設(shè)施。這對運營商來說是一個易遭侵犯的軟肋?！?nbsp;

    僵尸網(wǎng)絡(luò)仍然是令人擔(dān)心的問題；VoIP及IPv6正漸受威脅 

    雖然網(wǎng)絡(luò)基礎(chǔ)設(shè)施一直在遭受各種攻擊，但未來一年網(wǎng)絡(luò)運營商最擔(dān)心問題的清單上，bot病毒程序及botnet (僵尸網(wǎng)絡(luò)) 仍名列榜首。botnet (占26%) 仍然是給網(wǎng)絡(luò)運營和安全工程人員造成最大困擾的主要載體，其次則是DNS高速緩存污染 (占23%) 及BGP路由器挾持 (占15%)。 

    報告也調(diào)查了服務(wù)提供商明年在那些方面會出現(xiàn)新的威脅。55%的受訪者認(rèn)為IPv6遭受安全攻擊的規(guī)模和頻度將增加，因為該技術(shù)部署更加廣泛，而只有8%的受訪者相信改進(jìn)IPv6的部署會減少威脅。盡管VoIP繼續(xù)是有增無減的惡意攻擊對象，但研究表明，服務(wù)提供商對保護(hù)其基礎(chǔ)設(shè)施仍然準(zhǔn)備不足。只有21%的受訪者表示他們已經(jīng)擁有檢測針對VoIP基礎(chǔ)設(shè)施或服務(wù)攻擊的工具。 

    McPherson說：“今年的調(diào)查報告強調(diào)當(dāng)今ISP面對雙倍挑戰(zhàn)的情況。ISP正在發(fā)起一場多面迎擊的戰(zhàn)斗，因為他們同時面臨成本和營收的壓力，以及多方面的，且規(guī)模、頻度和復(fù)雜度不斷增大的攻擊。好消息是通過改進(jìn)運營安全社群內(nèi)共享的通訊和信息 (包含在調(diào)查報告內(nèi))，服務(wù)供應(yīng)商在抵御當(dāng)今以至未來的互聯(lián)網(wǎng)攻擊方面會有更充分的準(zhǔn)備。”  

    網(wǎng)絡(luò)安全資源緊張 

    除了越來越強大和高明的攻擊外，今年的網(wǎng)絡(luò)安全報告也發(fā)現(xiàn)，服務(wù)供應(yīng)商正因全球經(jīng)濟(jì)放緩而面對不斷增加的成本和營收壓力。因此，網(wǎng)絡(luò)安全資源變得緊張，而且許多公司開始轉(zhuǎn)向MSS (安全托管服務(wù))，即由網(wǎng)絡(luò)服務(wù)供應(yīng)商提供網(wǎng)絡(luò)安全管理。 

    Arbor Networks創(chuàng)辦人之一兼首席技術(shù)官Rob Malan稱：“許多公司從互聯(lián)網(wǎng)絡(luò)或其它網(wǎng)絡(luò)服務(wù)交易中獲取全部或最大部分的營收，而他們在互聯(lián)網(wǎng)的‘立足之地’對其財務(wù)健康非常關(guān)鍵。因此，許多公司現(xiàn)在都考慮訂購MSS服務(wù)，將其列為互聯(lián)網(wǎng)上開展業(yè)務(wù)的日常費用，并且加入到預(yù)算中，就象他們?yōu)闉?zāi)難修復(fù)、數(shù)據(jù)備份和傳統(tǒng)網(wǎng)絡(luò)冗余做出預(yù)算一樣?！笨傮w來說，有一半以上受訪的服務(wù)供應(yīng)商相信，隨著其安全團(tuán)隊的資源減少及工作負(fù)荷增大，嚴(yán)重的安全威脅將會于明年大幅增加。