十年殭屍幾番新

肆虐全球資訊網絡

分散式阻斷服務攻擊規模年增50倍,複雜性和次數持續上升,
客戶基建及數據中心成頭號獵物,惟逾半企業欠專人解困



香港,2015 1 29 – 電腦網絡安全向來是社會憂慮,近期的驚人發現更對本港以至全球電腦用戶敲響暮鼓晨鐘。全球資訊保安方案供應商Arbor Networks, Inc. 剛發表第十份年度「全球基建安全報告」(WISR),揭示全球爆發「分散式阻斷服務攻擊」的危機。

Arbor Networks亞太區副總裁兼總經理Jeff Buhl指出,分散式阻斷服務攻擊 (Distributed Denial-Of-Service) 簡稱DDoS,是破壞力驚人的惡意攻擊。攻擊者會向目標電腦發出密集的合法或偽造請求,企圖把頻寬及網絡資源耗盡,使系統癱瘓,無法提供正常服務。被攻陷的電腦會淪為殭屍,在毫不知情下向新獵物發動DDoS攻擊,為虎作倀。當殭屍數目累增,就變成殭屍網絡,足以發動如洪水般洶湧的大規模DDoS攻擊,小則濫發垃圾郵件,大則攻擊商業對手、癱瘓企業活動。

十年前DDoS只是微不足道的小把戲,現在卻變成足以窒礙業務、折損盈利和殲滅商業運作的超級武器,甚至成為長期進階攻擊的一環。WISR報告顯示,十年前DDoS 攻擊的最大規模僅8Gbps,到2014年竟激增50倍至 400Gbps。過去DDoS 性質離不開「強行湧入」的流量攻擊,單靠不斷發出請求去打擊系統;但2014年竟有九成受訪者遭受針對應用程式的DDos攻擊。惱人是,十年來報告均指出人為因素是防禦DDoS的一大瓶頸。單看去年,便有 54% 受訪者表示甚難聘任及挽留技術專才為資訊保安部坐鎮。


Arbor Networks 解決方案工程總監 Darren Anstee 表示:「Arbor 過去十年未嘗間斷進行全球基建安全問卷調查。由早期簡單的網上內容運用,到現今社會上緊密聯繫、錯綜複雜的網上應用,可謂見證著互聯網的成長。回想2004 年,企業皆集中對付 Slammer、Blaster等善於自我傳播的電腦蠕蟲,因為2003年爆發了摧毀電腦網絡的大型攻擊;還有內部員工違規存取數據、洩露機密資訊的事故。時至今天,企業面對的威脅範疇及攻擊層面更廣、更精密亦更難防。一次攻擊或違規往往對業務帶來沉重打擊。毋庸置疑,安全風險與日俱增,防不勝防。」

多年來,Arbor Networks致力與客戶建立長期緊密關係,憑藉完善的資訊安全顧問及解決方案為企業創優增值,享譽全球。每年一度的「全球基建安全報告」(WISR) 針對網絡營運商面對的嚴峻安全挑戰,分享獨特見解。今年WISR 問卷調查踏入第十個年頭,詳細探討服務供應商和企業的隱憂,以及安全威脅趨勢,同時提出行之有效的策略建議,協助企業解除威脅。有關Arbor Networks 第十份年度「全球基建安全報告」全文,可瀏覽www.arbornetworks.com。

2015 WISR 主要發現

攻擊規模、複雜性及次數全面上升


  • 反射/放大技術策動大型攻擊:2014 年錄得的最大型攻擊規模為400Gbps,其次則為 300、200 及 170Gbps;另有六個受訪單位表示曾面對超過 100Gbps 的攻擊。十 年前最大型的攻擊僅 8 Gbps。
  • 多向性應用程式層 DDoS 攻擊愈見普及:有90% 受訪者表示曾遭受應用程式層攻擊,有42% 更曾面對多向性 DDoS 攻擊,在單次持續攻擊中結合了龐大流量攻擊、應用程式層攻擊及資源耗損攻擊技術。
  • DDoS 攻擊日趨頻密: 2013 年每月面對超過 21 次攻擊的受訪者稍多於25%,到2014 年激增至 38%。

企業成為攻擊目標

  • DDoS 攻擊及進階威脅日益頻繁: 近半數受訪者在問卷調查進行期間曾遭受 DDoS 攻擊,並有近 40% 表示公司的互聯網連線容量因而飽和。
  • 防火牆 及入侵防禦系統 (IPS) 繼續成為攻擊目標:有超過三分一機構曾因 DDoS 攻擊而導致 Firewall 或 IPS 裝置故障或停機事故。
  • 雲服務成攻擊靶心:有逾四分一受訪者表示曾遭受針對雲服務的攻擊。
  • 安全事故無減,企業未完全做好應對準備:三分一有多的受訪者表示,今年面對的安全事故有所增加;約半數則表示情況與去年相若。有四成受訪者表示已為應對安全事故做好合理或妥善準備,但有一成表示並未實施應對方案,相關資源亦未備妥。

數據中心成為大流量、影響深遠的攻擊目標

  • 三分一以上的數據中心營運商曾遭 DDoS 攻擊,互聯網頻寬被耗盡 這突顯了數據中心營運商面對的攻擊事故有多嚴重: 數據中心的故障停機不僅有損營運商業務,還牽連在雲架構上運行關鍵基建系統的營運商客戶。
  • DDoS 事故至今對數據中心營運商最大影響,是導致營運開支上升。 這反映隨著攻擊日增,用以防禦的開支也不斷增加;數據中心營運商對應付DDoS也日益重視。
  • DDoS 攻擊而致的盈利損失大幅增加:有44% 受訪的數據中心營運商表示曾因 DDoS 攻擊而蒙受盈利損失。
  • 近半數受訪者表示防火牆曾因 DDoS 攻擊出現故障停機,較去年的 42% 有所上升。負載平衡裝置也出現問題,去年有超過三分一受訪者表示這類裝置曾因 DDoS 攻擊而發生故障。

問卷調查範疇受訪者資料

  • 今年共收到 287份回覆,多於去年的 220 份;受訪者均為全球一線及二、三線服務供應商、寄存服務商、流動服務商、企業及其他各類網絡營運商。
  • 回想 十年前,WISR 只收到 36 份回覆。由此可見,WISR 數據的代表性如今已顯著增加,反映了更廣泛地區中更多元化網絡營運商面對的問題。
  • 今年有超過 60% 受訪者屬於服務供應商,約有 30% 受訪者任職企業、教育界或政府機構;他們分享了全面的流量觀點,讓大家了解網絡、服務及客戶所面對的威脅。
  • 數據適用於 2013 年 11 月至 2014 年 10 月。

其他資源:

  • 報告全文可從www.arbornetworks.com下載 (須先註冊)。
  • 歡迎參與網上研討會,深入了解 WISR 重大發現,詳見www.arbornetworks.com。
  • 瀏覽Arbor Networks的網誌 (www.arbornetworks.com/corporate/blog),參閱報告要點和摘要。
  • 瀏覽Arbor Networks 的 Pinterest 專頁 (www.pinterest.com/arbornetworks),下載 WISR 圖文資訊。
  • 瀏覽Arbor Networks的 SlideShare 專頁 (www.slideshare.net/Arbor_Networks),下載 WISR 簡報。
  • 歡迎在 Facebook (www.facebook.com/ArborNetworks) 上對Artbor Networks讚好,並在 Twitter追隨@arbornetworks 及 #WISR15 標籤,參閱報告要點。


Arbor Networks簡介


Arbor Networks, Inc. 致力協助全球最大型的企業及服務供應商網絡抵禦 DDoS 攻擊及進階威脅。Infonetics Research 的資料顯示,Arbor 在企業、電訊商及流動市場的現場部署 DDoS 防護方案方面,均穩佔頂尖服務供應商的地位。 Arbor 的先進威脅防禦方案透過封包擷取及 NetFlow 技術,讓用戶全面看清網絡,迅速偵測惡意軟件及心懷不軌的內鬼,並實施緩和措施。Arbor 還推出領先同業的分析系統,適用於即時事故應對、記錄分析、視覺表達資訊及搜證。Arbor銳意把各方力量融會貫通,讓網絡、保安團隊及專家互相合作,群策群力。目標是讓大家更深入了解網絡及其他安全條件,助客戶迅速解決問題,減低企業面對的風險。

欲進一步了解 Arbor 產品與服務,可瀏覽企業網頁 arbornetworks.com。有關Arbor 的研究、分析、見解及 ATLAS® 環球威脅情報系統的數據,均可瀏覽 ATLAS Threat Portal入門網站 (www.arbornetworks.com/threats)。

商標注意事項: Arbor NetworksArbor Networks 標誌、PeakflowArbOSPravailCloud SignalingArbor CloudATLASWe see things others can’t.TM Arbor Networks. Smart. Available. Secure. 均屬 Arbor Networks, Inc. 註冊商標。所有其他品牌亦可能是其有者的註冊商標

圖題:十年前DDoS 攻擊的最大規模僅8Gbps,到2014年竟激增50倍至 400Gbps。












Arlo Pro 網絡攝錄鏡頭 - 防水、內置電池、無線
詳情請點擊:http://www.anlander.com


此文章首發於 TechRitual;標題:十年殭屍幾番新 肆虐全球資訊網絡;內容贊助:NETGEAR orbi,Mesh WiFi 子母機設計打通村屋