揭开网络安全神秘面纱的执行指南

强盗通常会要求访问银行的金库。在 IT 领域，这是数据库，其中存储有价值的信息，例如密码、信用卡或金融交易信息或医疗保健数据。有几种方法可以保护这些数据，或者至少可以监控它。加密和数据库
应用程序监控解决方案是最常见的。

适应未来：DDOS 缓解

为了了解网络安全模型必须如何以及为什么必须适应未来的威胁，让我们概述它们在不久的将来必须克服的三个障碍：高级 DDoS 缓解、加密网络攻击以及 DevOps 和敏捷软件开发。

DDoS 攻击是指破坏公司网站或网络并损害组织开展业务能力的任何网络攻击。以电子商务业务为例。如果有人想阻止该组织开展业务，没有必要破解该网站，而只是让访问者难以访问它。

利用银行的类比，这就是银行和金融机构利用多层安全性的原因：它提供了一个集成的、冗余的防御，旨在应对银行被抢劫的情况下的多种潜在情况。这还包括快速有效地与执法部门沟通的能力。

在网络安全的世界里，多层次的防御也是必不可少的。为什么？因为为“常见”的 DDoS 攻击做好准备是不够的。随着攻击工具和服务的在线可用性不断增加，可能的攻击池比以往任何时候都大。这就是为什么将本地和基于云的缓解服务相结合的混合保护
至关重要的原因。

为什么在网络安全方面有两个系统？因为它提供了两全其美。在本地部署DDoS 解决方案时，组织可以从即时和自动的攻击检测和缓解解决方案中受益。在网络攻击开始后的几秒钟内，在线服务得到了很好的保护，攻击也得到了缓解。但是，本地 DDoS 解决方案无法处理使 Internet 管道饱和的大量网络洪水。必须从云端缓解这些攻击。

混合 DDoS 保护旨在通过将内部部署和云缓解结合到一个单一的集成解决方案中来提供同类最佳的攻击缓解。混合解决方案根据攻击特征选择正确的缓解位置和技术。在混合解决方案中，攻击检测和缓解会立即使用本地攻击缓解设备自动启动。这可以阻止各种攻击降低在线服务的可用性。所有攻击都在本地缓解，除非它们威胁要阻塞组织的互联网管道。在管道饱和的情况下，混合解决方案会激活云缓解，并将流量转移到云中，在云中进行清理，然后再发送回企业。