Arbor应对DDoS攻击需采取主动防御

C114讯 5月2日消息（李明）信息通信技术在给人们生活带来巨大便利的同时，也产生了很多潜在的安全威胁。Arbor Networks前不久发布的年度《全球基础设施安全报告》指出了当前网络安全的四个特点：一是高级持续威胁(APT)已成为服务提供商和企业的头等大事；二是分布式拒绝服务(DDoS)攻击虽然在规模上趋于稳定，但却更加复杂；三是数据中心和云服务正成为重点攻击目标；四是移动运营商在网络可见度方面依然非常被动。

谈及DDoS攻击时，Arbor Networks亚太区副总裁兼总经理Jeff Buhl指出，DDoS在攻击规模上虽然趋于稳定，但复杂的多重矢量攻击正在增加。Arbor Networks全球产品管理副总裁Matt Moynahan则认为，防护DDoS最好最有效的办法，就是最靠近攻击源头，做到主动式防御。

主动出击：提供全面DDoS保护

据Jeff Buhl介绍，2012年DDoS最大攻击规模为60Gbps，与2011年相同，低于2010年的100Gbps，不过46%的受访者表示受到了多重矢量攻击。此外，有86%的受访者表示受到了针对网络服务的应用层攻击，但受访者最受关注的问题是多重矢量攻击正在显著增加，攻击者已经转向复杂的长时间多重矢量攻击。

“多重矢量攻击最难抵御，只有通过分层防御才能成功缓解。”Matt Moynahan认为，“防护DDoS最好最有效的办法，就是最靠近攻击源头，做到主动式防御。目前只有Arbor能够把攻击源头、攻击中游和攻击下游全都连接起来。”

数据显示，目前Arbor占据DDoS全球市场的56%，被全球90%以上的运营商、企业客户、银行、政府作为可信赖的合作伙伴。被Arbor引以为傲的技术是其可视性技术，可视性技术也被视为其核心之一。

Matt Moynahan表示，目前众多运营商采用Arbor产品的原因是，Arbor不仅能看到运营商内部的网络中发生了什么，而且能看到来自运营商网络外部的所存在的威胁和安全隐患。从而预测全球范围内可能出现的安全问题。

全方位应对BYOD安全挑战

Arbor Networks发布的报告同时指出，在拥有随身携带设备（BYOD）的人群中，一半受访者会使用这些设备接入网络，但只有40%的受访者具有监控设备状态的手段。很明显，BYOD作为一类防御能力薄弱的新型网络客户端，正在为黑客创建更多的网络入口点。

对此，Matt Moynahan表示，针对BYOD带来的安全问题，Arbor Networks可以提供全方位的支持。Arbor通过其与世界各地的服务供应商和全球的网络运营商建立的特许关系，经由ATLAS主动威胁级分析系统，Arbor可对互联网安全和交易趋势提供敏锐洞察力和观点。通过与全球250多家网络运营商的合作协议，ATLAS能够共享实时安全信息、交易信息和路由信息，发出众多的业务决策通报。

前不久，Cisco选择了Arbor Networks的Pravail可用性保护系统(APS)和Pravail网络安全情报(NSI)的解决方案，用来为BYOD架构提供DDoS攻击防护。

Arbor Networks亚太区副总裁兼总经理 Jeff Buhl

Arbor Networks全球产品管理副总裁 Matt Moynahan

海外华人看国内视频

回国网络VPN加速器

留学生回国加速

国内vpn推荐