列印

駭!DDoS攻擊量劇增 電信業推多層次防禦

您是本文第483個瀏覽者

駭!DDoS攻擊量劇增 電信業推多層次防禦


2016/11/01 10:04:00
好友人數 
  • A-
  •  
  • A
  •  
  • A+

記者李鴻典/台北報導

何謂分散式阻斷服務攻擊(Distributed Denial of Service (DDoS) attack)?分散式阻斷服務攻擊(簡稱DDoS攻擊)是一種控制大量僵屍電腦/聯網設備,發送巨量無意義的封包導致目標網站/伺服器暫停運作;以實體店家比喻,DDoS攻擊好比一群人惡意將店面空間佔領但不作任何消費,讓真正要消費的客人無法進入消費,造成店家營運停擺、損失營收。

DDoS攻擊量攀升 電信業推多層次防禦 ID-694486

圖/遠傳

DDoS攻擊的目的是要中斷或關閉網路、服務或網站,讓目標網站/伺服器被迫關閉,進而達成勒索或恐嚇等目標,甚至趁機進行更進一步的入侵攻擊。

全球DDoS攻擊數據總結報告指出,2016年上半年,規模最大的DDoS攻擊流量達到579Gb/s,較2015年提高73%,而2016年9月法國的網站代管服務供應商更遭受到流量接近1Tbps的DDoS攻擊,且發動攻擊的殭屍設備是少見的監控攝影機,顯示DDoS攻擊的流量與手法不斷地與日俱增,因此如何提升資安層級,建構完善的DDoS防禦架構,將是各企業都會遇到的難題。

商務服務預見客戶需求,針對DDoS攻擊提出全新解決方案,台灣大哥大日前宣布攜手全球DDoS防禦服務品牌Arbor Networks,推出電信級「多層次DDoS防禦」服務,協助企業客戶打造完善的資安環境!此項全新服務將Anti-DDoS防禦設備架設於台灣大哥大的骨幹網路中,可有效針對不同DDoS攻擊型態作出多層(L3/4~L7)偵測及防禦,客戶不須作任何變更與設定,即可達到完整防護目標,協助企業客戶在其上游電信層級就全面抵禦DDoS攻擊。

DDoS攻擊量攀升 電信業推多層次防禦 ID-694484

台灣大哥大商務服務營運長吳傳輝表示,近年來DDoS攻擊的規模越來越大,且攻擊手段會綜合各種方式來發動,針對企業網路的不同弱點採用不同攻擊工具,讓受到DDoS攻擊的企業疲於奔命,不僅網路頻寬或伺服器資源被癱瘓,有時更因此迫使暫時關閉不堪負荷的網路防護設備,讓攻擊者達成趁機潛伏入侵的針對性攻擊前期準備,台灣大哥大商務服務的「多層次DDoS防禦」服務採用分層防禦的多層次防禦架構,針對各種DDoS攻擊型態分層防禦,能協助企業客戶以最有效的方式阻擋DDoS攻擊。

DDoS攻擊量攀升 電信業推多層次防禦 ID-694483

Arbor Networks台灣區總經理金大剛表示,95 % 的Tier one網路提供業者(ISP)與70%的 Tier two網路提供業者均採用Arbor Networks的DDoS防禦解決方案,顯見Arbor Networks是全球DDoS防禦服務的領導品牌。因此台灣大哥大商務服務與Arbor Networks聯手建構的『多層次DDoS防禦』服務,絕對是企業客戶規劃資安時的最佳選擇!」

DDoS攻擊量攀升 電信業推多層次防禦 ID-694485

另外,遠傳電信也宣布,攜手旗下專業資安服務子公司數聯資安,推出全方位「DDoS防禦及攻擊模擬演練」服務,雙重保障協助企業客戶有效阻隔駭客DDoS攻擊對企業的影響,提前確保攻擊事件發生時的抵禦能力並針對弱點再補強,確保服務流暢不間斷,並避免遭受機密外洩及商譽和財物上的損失,打造更萬無一失的資安防護網。

遠傳電信企業暨國際事業群執行副總經理李浩正表示,遠傳在2015年就導入多個研究機構皆評選為第一名的國際大廠Imperva-Incapsula的DDoS防禦服務,提供優於業界、最高可阻擋超過500Gbps攻擊的防護能力,並已獲橫跨國內金融、遊戲、電子商務及影音媒體等產業客戶採用,2015年服務銷售已達新台幣3370萬元,2016年更預計以超過倍數成長、創下超過8000萬元以上的銷售額,明年目標將可破億。

遠傳「DDoS防禦」服務係採流量清洗防護方式,將大量攻擊封包短時間自動導入雲端流量清洗中心,藉由各地流量清洗中心就近過濾攻擊DDoS封包,雲端分散的防禦可輕易承受DDoS 100G以上大流量或數百萬封包數的攻擊,使企業即使在遭受駭客DDoS攻擊下,使用者仍可正常瀏覽原有的網站,服務不受影響。

數聯資安的「DDoS模擬演練」服務主要為模擬駭客對企業網路服務進行各種形態的DDoS攻擊,以測試企業對顧客所提供之網路服務是否具備足夠的駭客DDoS攻擊抵擋能力。「DDoS模擬演練」是由製作巨量網路層封包或應用層封包,利用遠傳雲端主機以直接攻擊的方式,控制模擬演練時間及網路流量,在最不影響正常營運前提下,依據約定的時間及攻擊手法,模擬駭客DDoS行為攻擊受測網站、受測主機及受測網路,以提前確保企業DDoS防禦能力可達到原訂防禦目標,並擬定更周延的相關資安防護對策。

DDoS攻擊量攀升 電信業推多層次防禦 ID-694487



http://www.setn.com/News.aspx?NewsID=194493&PageGroupID=7

TOP