面对DDoS攻击 应该如何应对？
近日,国家互联网应急中心发布了《2019年我国互联网网络安全态势综述》报告,从DDoS攻击、 APT 攻击 、CC攻击、安全漏洞可以看出多个方面总结了2019年我国互联网网络安全状况,并结合网络安全态势分析提出对策建议。
在我国党政机关捷信息高防服务全球无缝对接，BGP线路，CName接入，自选节点数，综合新的 WAF 算法过滤技术，动态寻址追踪技术，让解析为服务而生。而关键信息基础设施运营单位的信息系统是频繁遭受DDoS攻击的对象。CNCERT 跟踪发现,某黑客组织 2019 年对我国 300 余家政府网站发起了 1000 余次 DDoS 攻击,初期其攻击可导致 80.0%以上的攻击目标网站正常服务受到不同程度影响。
然而,黑客为了防御不知何时会造访的DDoS攻击而准备大量的带宽资源会让成本难以招架,而历史的惨痛案例也表明,接入靠谱的第三方防护服务是预防DDoS攻击最有效的手段。大流量的攻击在Dos拒绝服务攻击是通过各种手段消耗网络带宽和系统CPU、内存、连接数等资源，直接造成网络带宽耗尽或系统资源耗尽，使得该目标系统无法为正常用户提供业务服务，从而导致拒绝服务。逆势增加2019年, CNCERT 每月对用于发起DDoS的攻击资源进行了持续分析,可被利用的资源稳定性降低。数据显示,DDoS 攻击的控制端数量和来自境外的反射攻击流量的占比均超过 90.0%。攻击者的手段升级,导致执法机构的调查打击道阻且长,并且,被攻击者也需要拥有更强大的配置、更精细的策略,才能抵御这样的DDoS攻击。
一般恶意组织发起DDos攻击时，率先感知并起作用的一般为本地数据中心内的DDos防护设备，金融机构本地防护设备较多采用旁路镜像部署方式。而网络攻击所带来的网络安全事件可能引发业务运行中断、关键数据泄露、数字资产损失等后果，这些都是党政机关企事业所不能承受之痛。
业内卓越的抗D技术和资源 抗D保拥有分布全球的抗D集群,50余个高防机房和DDoS清洗中心,使用云都网络流量清洗设备和知道创宇祝融智能攻击识别引擎,可以5秒发现恶意攻击、10秒快速阻断,防护能力超过4T,保障网站业务不中断。可以根据访问者的URL、频率、行为等访问特征,智能识别CC攻击,迅速识别 CC 攻击 并进行拦截,在大规模CC攻击时可以避免源站资源耗尽,保证企业网站的正常访问。
日本逾600个组织遭网络攻击，被攻击的原因可能是什么？
今日网络报道，日本有将近600多个组织遭受了网络攻击并对他们造成了一定的损失，被攻击的原因是由于他们使用的网络设备存在远程办公和远程操作的安全漏洞，所以导致了网络黑客会使用这个漏洞攻击他们并获得成功。
据介绍这些组织使用的是由美国飞塔公司制造的一款网络设备，这款网络设备早在2019年就被曝出存在远程办公和远程操作的安全漏洞，飞塔公司随后检测并发布了补丁软件来修复这一漏洞，日本国内大部分使用这款网络设备的组织并没有按照生产厂商的相关指引来对硬件进行修复升级，所以这就导致了一些别有用心的人利用这一漏洞来攻击他们获利。
据日本国内的媒体报道，这600多家组织包含了著名的酒店、各类企业、医院和各个政府机构，而攻击者利用这一漏洞成功从上述组织获取了内部系统的登录ID和密码等登录验证信息，攻击者在得到这类信息后将继续使用登录信息来登录相关组织的网络内部系统，从而可以从内部系统中轻松的获取组织机密信息以及客户信息等重要数据，如果发生这种情况将会导致这些组织的损失将会非常大，所以日本国内的网络安全企业已经向全国发起了呼吁，要求大家对自身使用的网络硬件进行检测，务必打上最新的补丁，以防止这类情况继续发展下去。
随着网络的发展，网络安全的重要性已经日益突出，这次事件也给我们敲了一次警钟，在当前的网络形势下，我们一定要关注自身使用的网络设备和软件的最新信息，及时为网络设备打上最新的补丁来降低自身受到网络攻击的几率。
2019网络安全的十大趋势
2018年，很多轰动的数据泄露和勒索软件攻击震惊了企业界。Juniper Research公司估计，在未来五年内，网络犯罪分子窃取的数据量会增加高达175%。再加上全球经济的不确定性，2019年对于网络安全专业人士来说将是充满挑战的一年。
1.实施GDPR
欧盟的通用数据保护条例（GDPR）要求在欧盟运营的每一家企业都要保护欧盟公民的隐私和个人数据。如果不合规会受到很高的处罚，GDPR对个人数据的构成的规定非常宽泛，因此，这会是一项非常繁重的工作。Ovum在2018年7月一份有关数据隐私法的报告中指出，三分之二的企业认为他们将不得不调整自己的工作流程以实现合规，一半以上的企业担心他们可能会因为不合规而被罚款。
2.管理托管和非托管设备
随着用户使用的移动设备（包括托管的和非托管的）的数量和范围不断增加，企业网络在降低相关风险方面面临着艰巨的挑战。物联网已经把很多联网的设备（其中很多设备几乎没有或者根本没有内置安全性）连接到以前的安全网络中，导致易被攻击的端点数量呈指数增长。企业应把握好这一趋势，对非托管设备的使用进行一定程度的控制，并为托管设备建立明确的协议。
3.做一个完整的清单
Ponemon在2018年进行的一项调查发现，尽管97%的安全专业人士认为由不安全设备引起的网络攻击对他们的企业来说可能是灾难性的，但只有15%的企业拥有与其系统相连的物联网设备的清单，不到一半的企业拥有允许他们断开与被视为高风险设备的连接的安全协议。企业必须对这些漏洞主动采取措施。今年，我们希望看到有更多的企业遵循NIST的最佳实践建议，为所有连接设备建立实时清单。不仅是那些通过有线连接的设备，还有通过Wi-Fi和蓝牙连接的设备。
4.有目标的网络钓鱼攻击
对于黑客来说，个人数据是越来越有利可图的宝藏。可以从暗网上买到从Facebook等社交媒体网站的攻击中挖掘出来的数据，然后利用这些数据为 社会 工程攻击工程师提供成功瞄准个人所需的信息。这导致了APT（高级持续威胁）组织能够发起越来越复杂的攻击。现在很少有人会陷入“尼日利亚”骗局，但如果网络钓鱼电子邮件来自可信来源或者引用了你认为垃圾邮件发送者不会拥有的个人数据，那这就很难被发现。卡巴斯基公司认为，鱼叉式网络钓鱼将是2019年对企业和个人最大的一种威胁。
5.勒索软件和挖矿劫持
虽然勒索软件攻击在减少，但在某种程度上已经被挖矿劫持（劫持计算机以挖掘加密货币）所取代。这些攻击采用与勒索软件类似的战术，但需要较少的技术专业知识。恶意软件是在用户不知情的情况下在后台工作，因此很难估计这个问题的真实规模，但所有证据都表明这一问题越来越严重。
2018年（WannaCry、NotPetya）发生的轰动的攻击也表明，尽管随机的低级勒索软件攻击数量在减少，但复杂的有目标的攻击在一段时间内仍是问题。我们预计，2019年挖矿劫持和有目标的勒索软件攻击仍然会持续增长。
6.用户访问权限
有效的管理用户权限是强大的安全措施的基石之一。授予用户不必要的数据访问权限或者系统权限会导致意外和故意滥用数据，并给外部攻击留下漏洞。识别和访问管理（IAM）系统是应对这种风险的主要途径，它为管理员提供了监视和评估访问的工具，以确保符合政府法规和公司协议。在这一新兴领域中的很多解决方案仍处于起步阶段，但它们已经证明了自己的业务价值。我们预计在未来一年会有越来越多的解决方案。
7.端点检测与响应（EDR）
端点检测和响应是一种新兴的技术，它连续监视接入点，对高级威胁做出直接响应。EDR解决方案主要侧重于检测入口点的事件，包括防止网络感染的事件、调查任何可疑的活动，以及恢复系统完整性的补救措施等。传统的端点保护平台（EPP）主要是预防性的。EDR增强威胁检测远远超出了传统EPP解决方案的能力，并使用行为监视和人工智能工具去主动搜索异常情况。网络威胁的性质已经发生了变化，我们期望能够有一波新的安全解决方案，能够把传统的EPP与新兴的EDR技术结合起来。
8.深度虚假视频
眼见不一定为实。自动化的人工智能技术已经开发出来，能够创建和检测深度虚假视频。这类视频可能描述了一个从事非法或者色情活动的名人或者政治家，也可能是一个发表煽动性言论的国家元首。即使图像被证明是假的，但也会造成持久的名誉损害，或者严重的不可挽回的后果。这不仅突出了事实检验的重要性，而且这项技术还令人感到隐隐的担忧。深度虚假视频经常会像病毒一样传播，这使其成为传播恶意软件和发起网络钓鱼攻击的绝佳工具。在接下来的一年里，我们都应警惕这种恶劣的趋势。
9.云安全
把服务和计算解决方案迁移到云端给企业带来了很多好处。然而，这也打开了新的风险领域。令人担忧的是，网络安全技能方面的差距仍然很大，新一代网络犯罪分子正在积极 探索 利用基于云的服务，寻找漏洞。很多企业仍然不确定他们应在多大程度上负责保护数据，即使是最好的系统也可能因为违反协议而被攻破。我们需要重新定义云的安全性并采取主动措施。
10.用户认识
在上述几乎所有的领域中，最终都取决于用户认识。木桶的容量取决于最短的那块木板，如果我们想保护好我们的数据和网络，那么我们都必须承担风险。最重要的是，我们希望所有用户都能提高认识，并在限制威胁和补救方面开展更全面的教育。知识就是力量，它就在我们的掌握之中。
（原标题：这十个网络安全趋势，谁都躲不掉！但结果取决于……）
0条大神的评论