Q:《通信世界》

A:Arbor全球高级副总裁 Tony King

随着信息通信技术的快速发展，针对在线网络的攻防战在不断升级。同时不同国家之间的网络攻击也呈现出愈演愈烈的局面，其中包括了美国、中国、以色列、韩国等大多数国家在内。在当前的网络环境下，网络安全产业的发展也出现了一些新的变化。近日Arbor全球高级副总裁 Tony King与《通信世界》分享了Arbor在该领域的观点。

Q：您如何看待现阶段全球网络攻击的特点？

A：Arbor做过数据统计，2012年，大部分的网络攻击持续时间都不足一小时，同时来自全球的网络攻击中，从中国发出的攻击占21%，显而易见，80%是其他国家发动的攻击。而其他国家发动的攻击，第一个针对的国家就是中国，被攻击的目标51%都是中国。

从网络安全攻击的手段来看，IDC成为被攻击的主要目标.网络攻击的最大动机主要体现在政治意见和思想主义，其中有近三分之一的攻击动机来源于此，尤其是对于美国、中国这两个全球最大的经济体而言。

DDoS的攻击成为主要的攻击手段，同时还不断深化变种，如APT（高级持续性威胁）攻击时较为隐蔽，且悄悄进行。除此之外，通过社交网络向用户的企业网中渗透，网络攻击也成为一个重要趋势。

Q：一直以来，DDoS的攻击尺度较为平缓，而今年一场针对欧洲反垃圾邮件组织的大型DDoS攻击又再次将DDoS的防护提升到一个新的高度。其主要呈现出了哪些典型特征？

A：此次攻击实际上是一种情绪的宣泄，属于超大流量的攻击。目前一般的IDC带宽在2～10G左右，而从亚太区所看到的平均攻击，其流量已经达到了60～80G的水平，远超出现有IDC的负载能力。此次DDoS攻击的最大流量甚至已经达到了300G，而此后更大的流量攻击将会出现在各个国家。

DDoS的攻击模式已经向多样化发展，更大流量、更精准将是其发展的最主要方向。在这一背景下，基于IDC的安全防护也在日趋复杂化。

Q:DDoS攻击的主要影响体现在哪些层面，该如何应对？

A：目前的DDoS 威胁较为复杂的原因在于大容量攻击和复杂应用层威胁。为了有效地解决目前遭受的攻击以及保护服务可用性，企业组织需要分层的 DDoS 防御。企业组织必须具有网络边界解决方案来积极地处理隐秘、复杂的应用层威胁；同时，他们还需要利用一个基于云的服务提供商提供DDoS 保护服务，以缓解较大的攻击压力，避免其互联网连接超出负荷。理想的情况是这两个组件一起工作并提供完整、集成、自动化的保护系统，从而使其免受DDoS 威胁的影响。

Q：新的网络安全环境下，存在哪些产业机遇？

A：这里要特别强调就是安全托管服务这个领域。在攻击威胁的作用下，安全托管也受到更多的重视。从中国市场来看，安全托管的发展时间不长，中国电信、中国联通是最早做安全托管的国内企业。但是总的来看，时间都不长。但是现在看来，发展形势不断向好。