大型金融服務機構(gòu)、政府及私人公司在2014年遭受了多起惡意攻擊，這反映了網(wǎng)絡安全行業(yè)正在經(jīng)歷改變。波耐蒙研究所(Ponemon Institute)近期所做的“數(shù)據(jù)泄漏成本”研究(Cost of a Data Breach)發(fā)現(xiàn)：數(shù)據(jù)泄漏的平均成本高達350萬美元，每條記錄泄漏的平均成本超過145美元 。

《2014年第4季度Akamai互聯(lián)網(wǎng)安全現(xiàn)況報告》也表明，攻擊數(shù)量正在持續(xù)上升。與前一季度相比，2014年第4季度的DDoS攻擊(分布式拒絕服務攻擊)增加了90%，而基礎架構(gòu)層攻擊增加了121%。

盡管已經(jīng)制定了大量安全措施，但各企業(yè)機構(gòu)仍然淪為網(wǎng)絡攻擊的受害者。雖然這些企業(yè)機構(gòu)均已實施了傳統(tǒng)的內(nèi)部網(wǎng)絡安全保障措施，但是其敏感性知識產(chǎn)權(quán)仍舊遭到了竊取。

遺憾的是，這些攻擊表明以上傳統(tǒng)方法不足以應對現(xiàn)代網(wǎng)絡威脅。盡管反應機制確實提供了一層安全保護，但更重要的是，要知悉網(wǎng)絡中隱匿了哪些威脅并主動地保護關(guān)鍵性網(wǎng)絡基礎架構(gòu)。

探測潛在威脅時所面臨的挑戰(zhàn)

想要有效地阻止高技術(shù)級別的惡意威脅攻擊，企業(yè)機構(gòu)需要更加強大的威脅預防技術(shù)，而非防御規(guī)模和效果均差強人意的傳統(tǒng)體系。為實現(xiàn)強大的威脅預防技術(shù)不僅需要一個智能型架構(gòu)來聚合并關(guān)聯(lián)來自各種統(tǒng)一威脅管理源的信息，還需要建立一個可利用內(nèi)部數(shù)據(jù)和外部資源分析用戶行為的一體化平臺，來判斷網(wǎng)絡用戶是在處理工作還是在密謀惡意攻擊。而這一切為各企業(yè)機構(gòu)帶來了種種挑戰(zhàn)：

有限的數(shù)據(jù)源：企業(yè)完全沒有可捕獲全球各地數(shù)據(jù)的數(shù)據(jù)源。例如，某個IP可能是來自地球另一邊的惡意流量源，而企業(yè)可能會因為沒有必要的手段來獲取并標記該IP地址而無法察覺到這一威脅。實時大數(shù)據(jù)集分析受限：雖然大數(shù)據(jù)和大數(shù)據(jù)分析平臺由來已久，但大部分企業(yè)機構(gòu)仍未開始將此類平臺用于網(wǎng)絡保護。而其中的主要原因在于實施此類追蹤需要大量投資。缺少啟發(fā)式引擎：啟發(fā)式應用常見于端點系統(tǒng)內(nèi)，但在前瞻式主動網(wǎng)絡防御機制中的應用卻相對有限。缺乏技術(shù)專業(yè)人員：合格的安全專業(yè)人員難以獲得且招聘成本較高。這是目前安全防護領域的關(guān)鍵缺口。企業(yè)機構(gòu)一旦鎖定威脅，其構(gòu)建或堵塞漏洞的能力則至關(guān)重要，但是成本較高。

客戶端信譽(Client Reputation)與前瞻式防御戰(zhàn)略(Proactive Defense Strategies)

通過把各類攻擊的潛在“惡意”IP地址進行分類(分為網(wǎng)絡攻擊者、DoS攻擊者與掃描工具三類)，并與企業(yè)機構(gòu)分享此類信息，客戶端信譽技術(shù)能夠更好地保護應用及網(wǎng)絡基礎架構(gòu)免遭DDoS和應用層攻擊。此外，通過大規(guī)模分布式網(wǎng)絡所觀察到的前端行為，該技術(shù)還可利用高級算法計算風險值。結(jié)合合法流量與攻擊流量，該類算法能夠觀察攻擊、客戶端與應用行為。這些信息可用于為各IP地址分配風險值，并幫助各企業(yè)機構(gòu)的傳統(tǒng)防御應對各風險值的IP地址，來確定采取何種防御行動。

企業(yè)是否應該重視客戶端信譽服務和前瞻式網(wǎng)絡安全防御?

這個問題的答案取決于企業(yè)對多層防御重要意義的理解，以及企業(yè)對此類技術(shù)所提供的可與現(xiàn)有防御相互補充的保護層的認知。這些技術(shù)為關(guān)鍵安全決策提供了更充分的信息，而這些服務也能夠彌補防御領域的重要缺口并成功預測攻擊意圖。

總而言之，目前存在著大量的可用技術(shù)，而每一種技術(shù)都適用于一個特定領域和具體需求。由于客戶端信譽服務能夠讓企業(yè)機構(gòu)在攻擊發(fā)生前及時預測到這種威脅，值得對其加以大量投資，從而保持業(yè)務連續(xù)性并降低網(wǎng)絡威脅帶來的不利影響。

Akamai云服務供應商網(wǎng)絡安全攻防戰(zhàn)：前瞻式網(wǎng)絡安全如何保證客戶安全?