近年来DDoS×××趋势不断上涨,×××行业也发生了较大的变化。根据相关数据显示,游戏行业是DDoS×××的主要行业,但金融行业×××的频率在逐渐上升,列居第二。
2017年6月,×××组织Anonymous与Armada Collective再次现身,对包括×××与香港金融管理局在内的近140家机构发起了DDoS×××,此外还向这些机构发送勒索信索要大额赎金,展示了极大的危害性。
作为全球金融系统的重要组成部分,中国在金融服务的网络×××方面尽管已十分重视,但也已不可避免地成为网络犯罪的主要目标。根据第三方网络安全评估服务平台安全值发布的2017年报告,36%的中国金融机构受到了DDoS×××威胁。其中第三方支付公司是最大目标,它们中的67%都遭受过不同程度的DDoS×××。第三方支付公司仅使用了17%的公有云资源,大部分仍在使用本地服务器托管资源,因此第三方支付公司面临着更多有针对性的网络×××。其次,55%的小额贷款P2P公司遭受过DDoS网络×××。其中近半数(44%)使用公有云资源,因此受一系列针对云资源工具的×××感染概率相对较高。
金融行业的×××主要集中在:接管本属于金融服务提供商的站点与数据,并据此索要大量赎金。一旦这些网络×××者在首轮×××中得手,则这些×××所带来的伤害将变得更大、发起大规模DDoS×××的成本也将显著下降。此外,系统漏洞与未知的恶意软件已经成为网络安全的主要威胁。金融机构可能会遭遇大量勒索软件与DDoS的混合×××,各种未知的漏洞×××也在不断的瞄准。因此,企业预防与处置的时间窗口期变得越来越短。这些均给金融机构的网络保护与修复提出了更高的要求。
金融机构的安全意识在不断提升,并不断增加了网络安全服务的预算支出。这同时作用于DDoS×××防护提供商在防护能力的转型升级。但是,在DDoS服务市场上也存在提供商参差不齐的现象,金融机构在选择DDoS×××防护提供商时,也不能很好的进行评估。通过对相关数据的分析和防护经验,认为金融行业要找到合适的DDoS×××防护提供商,首先要应考虑到以下4项重要标准:
1. 整理威胁情报
金融机构对DDoS×××的了解越深入,越可以更加主动地管理DDoS×××防护策略。金融机构的防护服务提供商应定期向其提供由专属DDoS安全专家研究团队所编辑的全面威胁情报。智安网络通过日志统计、数据分析,为金融客户提供网络×××来源、访问数据等,及时进行×××预警。
2. 一线防护经验
金融机构的防护需求需要DDoS×××防护提供商有较为丰富的防护经验,才能在应对不同×××状况时可以更好的采取解决措施。智安网络拥有丰富的一线防护经验。例如:某金融机构曾在4月遭受了一次大规模的DDoS×××,×××分为2次,最高的×××峰值达到30 Gbps。智安网络通过×××预警、弹性防护等措施成功帮助该机构防护了全部×××,该金融机构的web业务一直在正常运作。
3. 完美防护能力
要为金融机构提供防护,最重要的DDoS×××防护提供商拥有稳健的能力、充裕的防护资源,能有效的防御各类×××。DDoS×××者也在使用同样的、高度复杂的工具包***全球最大型银行以及小型社区信用社。智安网络在各类网络环境下都拥有丰富的经验和防御能力,能够通过DNS解析、分布式抗D等提供专属解决方案。
4. 防护容量
防护容量是区分DDoS×××防护服务提供商的一个关键因素。事实上,DDoS×××的原理就是消耗金融机构的资源,如带宽、内存等,以此造成网络宕机、业务访问受限。的智能分布式抗D是结合全国节点资源,提供必要的拓展冗余,有效抵御最大规模、最具破坏性的×××。
选择一个适合的DDoS×××防护提供商,在金融机构维护网络安全方面的作用至关重要。对于金融机构而言,网络安全已经成为了业务开展的重要前提。了解如何选择适合的DDoS×××防护提供商可能将事关金融机构的生死存亡。