隨著網絡黑客不斷尋找新型、秘密的入侵方式，姿態(tài)高調并明目張膽的進行DDoS攻擊，一直持續(xù)占據(jù)了美國本土和海外各地報紙頭條，并使得那些攻擊在很長時間內不會被發(fā)現(xiàn)。這些攻擊在今天的網絡上會造成致命威脅，因為他們往往將攻擊矛頭直指計算機處理和網絡資源的可用性。如果DDoS攻擊某一服務器、域名服務器、電子郵件服務器、應用服務器或其他在線性能并僥幸成功，攻擊目標的可用性將受到負面影響。
攻擊動機和首要驅動程序也繼續(xù)演變多年來黑客引人注意的動機背后取得了很好的進展。如今的攻擊者受到黑客行動主義和觀念的影響，使某一網站發(fā)生癱瘓作為發(fā)表聲明或表明立場的電子手段。然而，盡管全球的黑客們作出的創(chuàng)新和改變日益增多，受到攻擊的網站卻幾乎沒有做好可采取或應采取的預防網絡攻擊的準備。Arbor Networks最近發(fā)布的第八年度《全球基礎設施安全報告》清楚闡明了這一關注要點：在我們的調查對象中，超過一半(51%)的網絡運營商并未定期進行防范網絡黑客攻擊的演習。
圖一
在攻擊和防范演習中，說明了一個影響更廣的問題，在整體業(yè)務連續(xù)性和風險管理規(guī)劃中構思布置DDoS攻擊防御策略和戰(zhàn)略。在威脅情形中，我們看到的發(fā)展升級已促使越來越多的企業(yè)將信息技術安全形式化，并在企業(yè)風險管理和業(yè)務連續(xù)性規(guī)劃的背景下落實。
當前的金融現(xiàn)狀要求公司將信息技術安全納入其運營和財務規(guī)劃，控制不斷增加的成本額。同時，他們必須提供足夠的資源來從經濟上處理好管理和聲譽的安全重點，并將所有相關風險因素納入其組織安全模式中。風險管理和業(yè)務連續(xù)性規(guī)劃的抽象性經常讓規(guī)劃人員和信息技術安全專業(yè)人員對這些進程產生沮喪感。大多數(shù)情況下，業(yè)務連續(xù)性規(guī)劃包括了自然災害如火災、洪澇和地震發(fā)生后為確保繼續(xù)運營而制定的詳細政策和程序，但卻很少涉及會引發(fā)信息技術安全事故的意外事件。這是一大疏忽。
安全事件往往會給業(yè)務運營帶來負面影響，會產生巨額運營支出成本、減少收入、顧客滿意度下降以及品牌聲譽受損。因此，信息技術安全問題包括重大業(yè)務風險，恰好納入了業(yè)務連續(xù)性規(guī)劃和災害恢復的范圍內。企業(yè)安全最重要的可用性是今天安全方面最易理解和可量化的方面。
可行動的安全實踐對于業(yè)務連續(xù)性規(guī)劃來說十分關鍵，但許多的業(yè)務連續(xù)性規(guī)劃沒有涉及這一方面?？捎眯员Ｗo是要落實的最重要的信息技術安全實踐，最具量化性和行動性，也比較容易計算電子商務網站、顧客支持應用、內容傳送系統(tǒng)、實體在線查詢網站等停工檢修產生的成本。許多信息已經可以從現(xiàn)有業(yè)務連續(xù)性計劃成果有關的高可用性研究上獲取。
安全威脅，尤其是可用性威脅，屬于外部事件，能對金融、法律、管理和品牌聲譽造成負面影響。因此，組織機構應將安全威脅納入企業(yè)風險管理考慮范圍之內，成為業(yè)務連續(xù)性規(guī)劃的基礎。本質而言，DDoS攻擊是“外部事件”(根據(jù)新巴塞爾協(xié)定的定義)，可視為人為災害。
DDoS攻擊導致的可用性威脅不得夸大。即使是在受到聯(lián)合攻擊的情況下，也沒有哪個業(yè)務連續(xù)性規(guī)劃能將關鍵在線特性可用性的維護需要考慮得面面俱到。公司能夠采取恰當?shù)淖罴堰\營實踐成功監(jiān)測、分類并防御DDoS攻擊，并給出反DDoS攻擊的方案。在當今的威脅情形下，網絡運營商根本沒能力對DDoS攻擊持漠視態(tài)度，而是將其作為公司業(yè)務連續(xù)性和風險管理規(guī)劃的一部分。這個風險實在是太大了。
京公網安備 11010502049343號