探索中国CIO人才现状 | 第四季调研报告
云服务正遭受越来越多的拒绝服务攻击
2013-01-30  作者:机房360 

  安全供应商ArborNetworks公司第八份世界基础设施年度安全报告日前已经放出,该报告指出了云计算服务和数据中心正在遭受越来越多的网络攻击。


  该报告观察了截至2011年9月到2012年9月一年的时间,问询了130多位企业和网络运营领域的受访者200多个跟安全有关的问题。其主要调查结果如下:


  94%的数据中心运营者表示遭受过安全攻击;


  76%遭受过针对客户的DDOS攻击,并有43%曾因DDOS攻击而导致服务部分或完全中断;


  仅14%的受访者表示自己观察到了针对各种云服务的攻击。


  此种形势的结果就是,针对企业防御的多种方式混合攻击越来越多,但较为严重的安全漏洞在减少。作为例证,55%的受访者表示他们都已将高级持续性威胁(APT)列为了首要关注对象。


  调查显示,遭受攻击的时长也各不相同,有的令人吃惊,6%的受访者表示曾受到过持续1个月之久甚至更长时间的攻击,试想如果业务因此中断了一个月将是多么严重的问题。


  本次调查的结果让人得以对云安全现状有一个更深入的了解。


  “随着越来越多的公司将他们的服务迁移到云上,他们现在都得担心这种资源共享所带来的潜在风险和附带伤害,”报告称,“电子商务和在线游戏网站是最常被攻击的目标,跟这些公司共用数据中心将面临更大的风险。”


  云服务成为DDOS攻击者的目标似乎是一个很合理的结论,Arbor并非唯一得出此结论的公司,Stratsec公司10月发布的研究就总结到,许多云服务供应商都不能很好的阻挡恶意攻击,导致被网络黑客的僵尸网络渗透进系统。