小型DDoS更普遍 更危险

来源: ZDNet
2012/3/31 0:00:00
分布式拒绝服务攻击类型在不断“进步”。企业总是害怕高带宽的网络暴力攻击,而小型基于应用程序的分布式拒绝服务攻击则更普遍、更危险。

分享到: 新浪微博 腾讯微博
本文关键字: DDoS攻击 DDoS案例

  分布式拒绝服务攻击类型在不断“进步”。企业总是害怕高带宽的网络暴力攻击,而小型基于应用程序的分布式拒绝服务攻击则更普遍、更危险。

  网络上大型DDoS攻击通过消耗大量带宽造成严重破坏,而小型DDoS攻击通过小麻烦带来更大的问题。在监控下,这些小型DDoS攻击用合法IP地址(而非欺骗地址)模仿真实用户流量。

  应用交付和安全厂商Radware在该月初发布了《2011全球应用程序和网络安全报告》,报告发现2011年76%的DDoS攻击占用带宽不到1Gbps。只有9%的DDoS攻击超过10Gbps。报告分析了40个不同企业的DDoS案例,发现56%的DDoS攻击类型是面向应用而不是面向网络的。

DDoS攻击:体积更小 更加复杂

  Gartner副总裁兼研究分析员John Pescatore说:“总的来说分布式拒绝服务攻击最近呈上升趋势。诸多针对特定网站和应用层面的攻击由非常简单和非常复杂的DDoS组合而成。”

  Radware安全产品总监Ron Meyran说:“小型DDoS攻击对企业构成了严重的威胁,因为它们比大型暴力DDoS攻击更复杂。以前大型网络攻击几乎占攻击比例的100%,针对网络的大型DDoS攻击比较单一,相对较容易检测到。而小型攻击的流量小,它创建一个假用户,使之看起来像真的流量,目的是耗尽服务器资源。”

  小型DDoS攻击相比大规模攻击更容易被忽略,因为网络管理员通常会把高流量认为是DDoS攻击的标志。而网站每次小型DDoS看起来像是合法流量。Meyran说:“当一个企业受到小型DDoS攻击,基于比率的流量临界值将不会被触发。”

  他说:“小型DDoS攻击通常可以经过防火墙或是入侵预防系统。除了攻击网站,很多面向应用的DDoS攻击瞄准你的应用基础设施,让其过载,这样可以阻止真正的用户访问你的站点。”

  大规模DDoS攻击类型一般攻击大型网站,包括亚马逊和沃尔玛;小型应用层攻击对中小企业是最为不利的,Meyran说:“进入一个小型站点,黑客可以成功发起一个动态的、基于应用的攻击,因为它们难以检测和防御。

  管理顾问公司A.T. Kearney的全球网络架构师Kevin Rice使用F5网络产品用于网络安全和网页应用防火墙,他说:“如今攻击变得更动态,因为黑客已经非常熟悉安全产品的弱点。企业需要在防止DDoS攻击上更有创意。因为普遍使用的、相似的安全产品正在帮助黑客掌握缺陷在哪里。”

DDoS攻击:预防和恢复

  根据Radware报告,对于今后预防DDoS,企业应该根据类型,大小和不同攻击的频率来收集信息,然后执行风险分析来确定对于基于网络和应用层的攻击,它的弹性有多强。

  当攻击出现,企业应该尽可能多的抓取细节来迅速恢复,Rice说:“我们试图收集最多的信息发给防火墙,入侵预防系统和F5厂商,让他们知道我们发现了一个问题,这样我们可以和他们一起找到解决方案。”

  Meyran说:“对于基于网络的攻击,企业不应该只从服务运营商处寻找DDoS保护,还要在现场有DDoS管理工具,因为应用层的低流量攻击必须能在本地处理。

  企业应该使用网络行为分析技术来更好的抵御小型DDoS类型攻击。他说:“这是唯一一项技术,它可以区分真实和虚假用户,并且判定谁应该阻止,谁有权限访问。”

责编:孔维维
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map