首页 >> 通信网络安全频道 >> 行业动态 >> 正文
 
Arbor Networks保护企业云:针对数据中心的DDoS攻击分析
http://www.cww.net.cn   2013年11月8日 15:04    

通信世界网讯(CWW) 随着组织将更多服务、应用程序和数据迁移到云中(无论是为了实现客户访问、提高内部工作效率还是削减成本),对云基础设施所处的数据中心的可靠访问便成为重中之重。本文讨论针对数据中心发起的 DDoS 攻击。

图一:针对数据中心的DDoS闪电战

今年的 WISR 展示了与针对数据中心的 DDoS 攻击频率相关的、大量发人深省的统计数据。提供数据中心服务且探测到攻击的 WISR 受访者中有 72% 每月报告 1 到 10 次攻击,22% 每月报告 11 到 100 次攻击。此外(并且值得注意),遭受攻击的受访者中有 17% 报告攻击耗尽了其数据中心的所有可用带宽 — 有效地阻止了真实客户流量。

图二:攻击频率(每月)

另一个发展方向是应用程序层攻击的使用量更多,这与 WISR 的整体结果一致。Web 服务(通常在数据中心内托管)是这些攻击的最常见目标。

图三:以 Web 服务为目标的应用程序层攻击平台

数据中心内存储的服务和数据的可用性变得至关重要,从而促使企业部署解决方案来帮助扩展和保护数据中心基础设施。其中一些技术(尽管可用于实现其预期用途)可能实际上为 DDoS 攻击提供了目标。29% 以上的 WISR 受访者指出其负载平衡器在遭受 DDoS 攻击时发生故障,而 35% 的受访者报告其防火墙或 IPS 受到影响。

针对数据中心的成功 DDoS 攻击可以在许多不同方面具有毁灭性。

在为单个组织托管服务的数据中心内,攻击不仅可能中断目标服务,还可能中断该数据中心提供的所有服务。这些服务包括关键的基于云的员工到企业、客户到企业和企业到企业服务。实际上,所有与 Internet 相关的活动都可能停止运行。

在为多个客户托管服务的数据中心内,针对单个客户的攻击可能会对该数据中心的所有租户产生不利影响。例如,请考虑一个托管作为“DDoS 磁铁”(即吸引恶意活动)的争议网站的数据中心。针对该网站发起的大型 DDoS 攻击可能会由于以下行为而轻易地影响数据中心的所有其他租户:

• 耗尽所有可用带宽

• 耗尽保护数据中心的 IPS 或防火墙中的状态表信息

• 影响数据中心内域名系统 (DNS) 服务的可用性

[1]  [2]  
关注通信世界网微信“cww-weixin”,赢TD手机!
来源:通信世界网   编 辑:高娟
分享到:
       收藏   打印  论坛   推荐给朋友
关键字搜索:Arbor  安全  
猜你还喜欢的内容
文章评论查看评论()
昵称:  验证码:
 
相关新闻
即时新闻
通信技术
最新方案

企业黄页
会议活动