COVID-19 危机期间的智能 DDoS 保护

COVID-19 危机期间的智能 DDoS 保护

可悲的是，这个困难时期并没有为网络犯罪分子提供任何缓刑，他们利用这场危机作为攻击关键基础设施的机会。随着客户、患者和公民现在比以往任何时候都更加依赖关键服务，这些攻击强调了保护基础设施和确保服务可用性的重要性。

随着组织正在适应这些充满挑战的时代，他们需要确保他们也在适应他们的安全性。这包括提高保护能力以确保合法流量激增的安全，通过虚拟专用网络 (VPN) 和远程桌面协议 (RDP) 保护远程访问基础架构，以及保护因需求增长而迅速扩展的基于云的环境.

保护的五项关键能力

基于行为的检测。正如视频会议、远程医疗和政府网站的流量高峰所显示的那样，组织需要一种区分恶意流量和合法流量高峰的方法。在大量闪现人群期间，您的分布式拒绝服务(DDoS) 防御利用基于行为的检测方法来区分攻击者和合法用户至关重要。

实时签名创建。根据传入攻击流量的确切特征量身定制 DDoS 防御签名至关重要。如果您应用签名的范围太窄，则不会阻止任何攻击流量。如果您应用的签名过于宽泛，合法的用户流量将被阻止。依赖速率限制的传统 DDoS 解决方案将无法区分合法流量和攻击流量。

加密攻击防护。超过 90% 的网络流量现在是 HTTPS 加密的。虽然 HTTPS 对于数据保护至关重要，但它为新的 DDoS 攻击打开了大门。HTTPS 需要比客户端更多的来自目标服务器的资源，这意味着黑客可以通过有限的请求发动毁灭性的攻击。防御加密的 DDoS 泛滥是现代DDoS 保护的一项关键要求。

庞大的全球容量。物联网 (IoT)僵尸网络变得越来越大、越来越复杂，并且越来越有能力发起更大的攻击。它们可以在暗网上以相对较小的价格购买。在COVID-19 危机等大规模突发公共卫生事件期间，僵尸网络是一个重大威胁。因此，具有多 TB DDoS 清洗能力的全球分布式 DDoS 清洗网络对于保护至关重要。

托管安全服务。员工短缺和网络安全技能差距是关键问题，但在 IT 团队过度扩张和许多员工远程工作的危机期间，这些问题会变得更加严重。依靠网络和应用程序安全专家，使用完全托管的安全服务进行 DDoS 保护可以减轻您的负担。