當前,廉價而又有效的DDoS(分布式拒絕服務)攻擊仍然是不法黑客們最喜歡使用的網絡攻擊形式,并且已成為他們展示攻擊實力甚至開展敲詐勒索等網絡犯罪的重要手段。然而對于承載著防御重責的ISP(互聯網服務供應商)來說,其尚未能夠針對愈演愈烈的DDoS攻擊而向其企業客戶提供足夠的安全防護。
DDoS攻擊仍然是不法黑客最喜歡使用的網絡攻擊形式
近日,國外網絡安全機構通過對100多家互聯網服務供應商及其75家企業客戶的DDoS攻擊防護策略進行調查后發現,大量的互聯網服務供應商仍然使用過時的防御技術來應對今天的DDoS攻擊。
目前的互聯網服務供應商無法為企業客戶提供有效的DDoS攻擊防御
根據調查,目前46%的互聯網服務供應商會將DDoS攻擊流量轉移到清洗中心進行處理。不過,該方法不僅昂貴而且極其緩慢,從檢測出DDoS攻擊到緩解攻擊流量,往往要耗時一個小時來應對,而期間對于企業客戶來說,已經造成了一定規模的損失。
而且有幾乎半數(49%)的企業認為即使利用“黑洞”策略將攻擊流量過濾掉,也同時會阻止到正常的訪客流量。此外,還有9%的互聯網服務供應商只有接到企業客戶的抱怨后,才會意識到這些客戶遭受到DDoS攻擊。
對此,據調研報告顯示,目前有85%的企業終端用戶希望他們的互聯網服務提供商能夠針對DDoS攻擊給予更為強有力的網絡防護。
當然,隨著DDoS攻擊的日益猖獗,80%的互聯網服務供應商也表示看到了為企業客戶提供DDoS攻擊防護的商業機遇。不過,由于居高不下的防御成本,眾多的企業客戶仍然無法為加強防護能力而再次買單。同時,這些客戶往往認為他們已經支付了網絡費用,還要讓他們承擔額外的防御費用是相當令人惱火的。
由此可見,對于互聯網服務供應商來說,在為企業客戶提供更為純凈的網絡“管道”服務的同時,如果能夠將諸如實時的在線DDoS攻擊防護系統進行綁定銷售,或許才會在未來的競爭中快速的脫穎而出。