伴隨越來越頻發的網絡攻擊事件，安全防護漏洞已讓企業安全和保護措施成為令人不安的關注焦點，其中甚至包括頗具安全意識的大型知名企業也面臨著相同問題。在日益復雜的網絡攻擊面前，網絡安全專家與網絡管理員不得不在強制執行應用程式安全防護的同時，還得為其企業客戶提供足夠的存取自由。
DDoS攻擊成企業網絡安全公害
服務提供者如云端供應商、網站代管服務、互聯網服務供應商（ISP）及大型企業等需要高可用性且安全的環境。任何未能解決普遍的安全防護威脅，如網絡入侵和分散式阻斷服務（distributed denial of service，DDoS）等攻擊，都會使其面臨成本高昂且復雜的局面。
舉例來說，DDoS攻擊已成為今天企業業務所面臨的主要且逐步擴大的威脅。在過去幾年內，其頻率、規模及復雜度都已大幅增長；攻擊可能源自企業網絡內部或外部。最近的一項調查報告顯示，2014年第2季的DDoS攻擊流量約有89%是針對基礎設施的，其中許多又是瞄準電信與服務供應商路由器等基礎設施，并涉及第3層和第4層協定，而其余11%則是針對應用程式展開的攻擊。
因此為了抵御DDoS攻擊，尤其是基礎設施的攻擊，服務供應商需要具高擴展性以處理大量DDoS流量的解決方案。使用專用處理器偵測并緩解DDoS攻擊的安全防護設備，可為服務供應商提供有效阻擋大規模攻擊所需的性能。
同時，由運營商所布署的任何移動設備也都可能引起風險。因為移動設備在運營商網絡之外的無線網絡上運行會讓信息存在被攔截風險，而終端被盜或丟失也將可能損害業務，導致敏感機密或企業專屬資料的遺失等問題發生。
什么是企業最佳安全防護圍阻策略？
大型企業與服務供應商如何應付不斷增長的安全威脅？雖然越來越依賴網絡連線服務正常運行時間，但許多公司發現傳統安全防護解決方案如防火墻和入侵防御系統(intrusion prevention systems；IPS)等，在規模上并不具備足夠的能力緩解現今在數量和復雜度上不斷增長的混合式多向性DDoS攻擊。
近來發生的DDoS攻擊可壓垮較小型的執行網絡裝置，并使網絡基礎設施和應用程式容易遭受停機時間及進一步威脅。為保持彈性，企業與服務供應商需要穩健的安全防護和處理硬體功能性，使其即使在遭受巨大流量攻擊時也能繼續提供完整系統功能，且不影響系統效能。
此外，要防御DDoS攻擊，還需要一個容易能與現有IT基礎架構整合的穩健安全防護解決方案；此包括流量管理的功能組合，以確保用戶服務的高可用性和選擇性交付。總之，這些實體和虛擬系統必須能確保網絡運營商也能擴展其網絡容量、緩解威脅并施加更大的內容控制。
隨著網絡復雜度與規模的增長，擴展安全防護裝置和加密通訊為至關重要的需求。服務供應商可藉由充分運用針對更細微的攻擊，提供敏捷防御機制的產品來防止看似合法的流量利用應用程式漏洞，以構建穩健的第7層(L7)保護。
隨著加入連網的新設備越來越多，需要將其整合至運營商的安全防護系統內以滿足策略和合規性需求。
據安全專家透露，現今的新設備能在硬體上執行基于政策的網絡連結動作，例如實現安全防護功能(如流量管理或云端安全防護政策)的能力，以保護應用程式的性能和可用性，并確保眾多客戶所面對的網絡不受破壞。
以ADC和CGN為例，其位處于連往大多數網絡的關鍵入口位置，此地利使其可找出先進的安全功能防護能力，因此可在威脅得以進入網絡前將其停止或緩解。
企業與網絡運營商可采取其他措施以強化其網絡防御，包括在網絡上各點采取多重互補方法實施安全防護，因此得以去除安全防護失效的各單點；將群眾與程序納入網絡安全防護規劃；采用安全防護政策、安全防護意識訓練和政策實施；以及藉由確保每個網絡裝置的操作系統皆停用未使用的服務以防止攻擊，進而維護網絡、服務器和用戶端完整性。
隨著企業與服務供應商網絡逐步發展，因此確保安全防護將會成為必須的IT需求，而并不是僅僅擁有設備。安全防護漏洞跨越各產業延伸到存取、基礎架構和應用程式；在固定與移動網絡上都可能發生，并破壞企業的實體、知識產權及金融資本。網絡上漏洞所導致的任何停機時間都會對客戶的體驗、企業的品牌聲譽帶來破壞性影響，并最終影響業務的收益與可持續性。
京公網安備 11010502049343號