防范DDoS 加速采用零信任原则保护数码设施

疫情爆发促使云端与线上需求大增，但同时也带来网安危机，包括恶意软件、勒索软件和DDoS的网络攻击与日俱增，相对可用于发动这些攻击的武器也急剧增加中。美商睿科网络(A10 Networks)研究显示，2021年间DDoS攻击武器已超过1,540万之多，全球组织应重新评估其安全态势的迫切性，采用零信任原则(Zero Trust Principles)不仅可以保护网络，还可以确保自己的网络不会被有心人士用来发动攻击。

据A10 Networks指出，2022年2月俄罗斯对乌克兰发动地面攻击时，就曾使用DDoS攻击对方基础设施和通讯。近来网络犯罪的范围和强度成长相当惊人，网络攻击较2021年同期成长超过100%，成为更隐匿的潜在放大型武器，此也包含在俄乌冲突中使用的Apple Remote Desktop(ARD)。攻击者利用目前众所周知的Log4j漏洞，此也被视为2021年末网安界最大的新闻，影响巨大，A10 Networks发现，超过75%的Log4j扫描仪来自俄罗斯。

网络攻击不仅试图破坏人们日常使用的服务 ，如医疗照护、教育和金融，还尝试破坏相关的关键基础设施 ，如食品供应链、公用事业和政府机构。相对地，可用于发动这些攻击的武器也急剧增加中，包括可用于DDoS攻击的电脑、服务器和物联网装置等。

A10 Networks指出，俄乌冲突仍在持续进行，美国政府因此敦促各机构组织应尽速采取移动，以防范网络攻击和国家所支持的网络战。 虽然这是针对美国的机构组织的警示，但也凸显全球组织应重新评估其安全态势的迫切性。

A10 Networks因此进一步指出，有愈来愈多企业采用零信任原则来保护数码基础设施，此不仅可以保护网络，还可以确保自己的网络不会被有心人士用来发动攻击。

A10 Networks总裁兼CEO Dhrupad Trivedi表示，最近的事件凸显网络攻击对世界各地政府和企业的破坏性影响。A10 Networks追溯DDoS武器活动的起源以及其他攻击媒介，以便为客户提供有用的威胁情报。这是零信任架构(Zero Trust Framework)的关键组成部分，可帮助组织更好地预测和缓解网络攻击，并确保其网络不会无意中遭到被武器化。

此外，近期A10A10 Networks亦加入Microsoft 情报安全性联盟(MISA)，为全球网络威胁解决方案做出贡献，其是一个由独立软件厂商和托管安全服务供应商组成的生态系统，可整合自己的解决方案，以妥善抵御日益成长的威胁。

责任编辑：毛履万亿