報告稱云服務(wù)正遭受更多的拒絕服務(wù)攻擊

　　安全供應(yīng)商Arbor Networks公司第八份世界基礎(chǔ)設(shè)施年度安全報告日前已經(jīng)放出，該報告指出了云計算服務(wù)和數(shù)據(jù)中心正在遭受越來越多的網(wǎng)絡(luò)攻擊。

　　該報告觀察了截至2011年9月到2012年9月一年的時間，問詢了130多位企業(yè)和網(wǎng)絡(luò)運營領(lǐng)域的受訪者200多個跟安全有關(guān)的問題。其主要調(diào)查結(jié)果如下：

　　94%的數(shù)據(jù)中心運營者表示遭受過安全攻擊；

　　76%遭受過針對客戶的DDOS攻擊，并有43%曾因DDOS攻擊而導(dǎo)致服務(wù)部分或完全中斷；

　　僅14%的受訪者表示自己觀察到了針對各種云服務(wù)的攻擊。

　　此種形勢的結(jié)果就是，針對企業(yè)防御的多種方式混合攻擊越來越多，但較為嚴(yán)重的安全漏洞在減少。作為例證，55%的受訪者表示他們都已將高級持續(xù)性威脅（APT）列為了首要關(guān)注對象。

　　調(diào)查顯示，遭受攻擊的時長也各不相同，有的令人吃驚，6%的受訪者表示曾受到過持續(xù)1個月之久甚至更長時間的攻擊，試想如果業(yè)務(wù)因此中斷了一個月將是多么嚴(yán)重的問題。

　　本次調(diào)查的結(jié)果讓人得以對云安全現(xiàn)狀有一個更深入的了解。

　　“隨著越來越多的公司將他們的服務(wù)遷移到云上，他們現(xiàn)在都得擔(dān)心這種資源共享所帶來的潛在風(fēng)險和附帶傷害，”報告稱，“電子商務(wù)和在線游戲網(wǎng)站是最常被攻擊的目標(biāo)，跟這些公司共用數(shù)據(jù)中心將面臨更大的風(fēng)險。”

　　云服務(wù)成為DDOS攻擊者的目標(biāo)似乎是一個很合理的結(jié)論，Arbor并非唯一得出此結(jié)論的公司，Stratsec公司10月發(fā)布的研究就總結(jié)到，許多云服務(wù)供應(yīng)商都不能很好的阻擋惡意攻擊，導(dǎo)致被網(wǎng)絡(luò)黑客的僵尸網(wǎng)絡(luò)滲透進系統(tǒng)。

本文由專業(yè)服務(wù)器托管——騰佑科技(http://mubashirfilms.com)提供。