网络攻击日益升温 安全技术要提高

    据国外媒体报道，前段时间被称为历史上最大规模的网络攻击源于反垃圾信息组织Spamhaus封杀荷兰网站Cyberbunker的一些服务器，由此引起恶意黑客们对前者的恶意报复。

    黑客们采用了分布式拒绝服务攻击(DDoS)的方式，对象是Spamhaus的域名系统服务器，导致很多热门服务受到影响。相比之前发生在2010年，被称为最大规模的强度为100GB/s的DDoS攻击，这次攻击强度高达300GB/s。

    目前，分布式拒绝服务攻击已经成为黑客们最为经常使用的攻击方式。就在不久之前，代码共享托管网站GitHub就因连续遭受DDoS攻击而导致服务中断。而提供云安全服务的美国公司CloudFlare也是因为DDoS攻击中断一小时的服务。根据波耐蒙研究所的最新调查报告显示，基于网络的攻击和拒绝服务式攻击被列为受访者公司所经历过最严重的攻击类型。

    如今，企业面临的安全情况变得更加糟糕。在Arbor Networks发布的《全球基础设施安全报告》中指出，分布式拒绝服务(DDoS)攻击在规模上趋于稳定，但却更加复杂。同时，DDoS攻击已经成为高级持续威胁(APT)的一部分，而APT则成为服务提供商和企业的头等大事。

    此外，随着数据中心的规模兴建和云服务的普及，数据中心和云服务成为重点攻击目标，还有诸如BYOD安全，2013年，企业面临的安全形势更加严峻。“网络攻击又升温了，这是一件非常令人不愉快的事情。”一些企业IT技术人员向记者抱怨。

    安全威胁升级

    在刚刚结束的RSA 2013信息安全大会上，高级持续威胁成为大家讨论最多的话题。针对非常明确的预先确定目标的最复杂长期攻击被称为高 级持续威胁(APT)。

    在APT攻击中，通常首次行动是进行侦察，以搜集目标情况。然后，攻击者对目标网络进行初步入侵，已打开后门，并持续进入网络。这通常伴随着采用僵死感染主机，从而允许攻击者与感染主机通信，而不会被发现。然后，攻击者努力深入渗透网络，并控制更多节点。之后，攻击者实现其目标，利用感染主机来远程搜集数据或造成有意破坏，同时长期保持存在而不被发现。

    在过去几年，发生过多起至今令业界记忆犹新的APT攻击，Google极光攻击，Google的一名员工点击即时消息中的一条恶意链接，惹上APT，造成大量关键性的数据被窃取;夜龙攻击，被McAfee在2011年2月发现，目标指向全球主要能源公司;当然还有RSA的SecurID遭遇窃取，其后果导致很多使用SecurID作为认证凭据建立VPN网络的公司受到攻击，重要资料被窃取。

    如今企业面临的最严重网络安全威胁之一就是僵尸网络，未来，僵尸将在针对性APT攻击中发挥关键作用。而根据Check Point的调查，在63%的企业中，至少发现了一种僵尸。因此可以预计，APT攻击在今年会更加普遍。

    令企业头痛的是，在他们努力追赶技术潮流的时候，却同时背上了更多潜在的网络安全威胁。不少专家指出，针对云服务和数据中心的攻击将成为黑客们的重点对象。

    在Arbor Networks的《全球基础设施安全报告》中就指出，94%的数据中心运营商都表示受到攻击。

    业内人士表示，频繁发生的网络攻击让人特别头痛，不少企业的数据都放在数据中心，一旦出现宕机或数据泄露，将严重影响用户的感知。因此，今年越来越多的安全企业将关注数据中心的安全问题。

    当然，企业面临的安全挑战还有很多，例如BYOD安全，这恐怕也将在今年频繁挑战企业IT管理者的神经。

    安全技术

   为了尽可能避免网络安全攻击带来的严重后果，企业试图通过一些安全技术或产品来武装IT系统。

   但尽管如此，网络攻击或许还是无法避免，正如美国联邦调查局局长Robert Mueller所说，只有两类公司，一类是被攻击的公司，一类是将被攻击的公司。

    推荐：安全防范软件

    安全狗是国内首款支持Windows全系列服务器操作系统和Linux系统的基于内核级的服务器安全防护软件，安全狗软件致力于解决服务器安全和网站安全面临的问题，目前安全狗产品包括了服务器安全狗、网站安全狗及安全狗云中心等一系列面向服务器及网站安全的软件。

      网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。功能涵盖了网马/木马主动防御和查杀、防SQL注入、防盗链、防CC攻击、网站流量实时监控、网站CPU监控、下载线程保护、IP黑白名单管理等模块。能够为用户提供实时的网站安全防护，避免各类针对网站的攻击所带来的危害。
 
    服务器安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器工具。是国内首款支持Windows全系列操作系统的基于内核级的服务器安全防护软件，功能涵盖了服务器系统优化、服务器体检、服务器漏洞补丁修复、服务器程序守护、远程桌面监控、文件目录守护、系统帐号监控、DDOS防火墙、ARP防火墙、安全策略设置以及邮件实时告警等多方面模块，为用户的服务器在运营过程中提供完善的保护，使其免受恶意的攻击、破坏。

    安全狗云安全中心平台：通过部署在用户服务器上的两款免费的服务器安全软件——服务器安全狗和网站安全狗，结合云端技术（云计算技术），提供“主动防御+主动监控+实时告警”全方位立体的包括服务器云安全监控、网站云安全检测、网页云防篡改、网站云安全监控、安全告警、安全设置等服务器安全保护服务。