跟著組織將更多辦事、利用法度和數(shù)據(jù)遷徙到云中(不管是為了實(shí)現(xiàn)客戶拜候、進(jìn)步內(nèi)部工作效力仍是削減成本)，對(duì)云根本舉措措施所處的數(shù)據(jù)中間的靠得住拜候便成為重中之重。本文會(huì)商針對(duì)數(shù)據(jù)中間倡議的 DDOS 報(bào)復(fù)打擊。
圖一：針對(duì)數(shù)據(jù)中間的DDOS霹靂戰(zhàn)
本年的 WISR 揭示了與針對(duì)數(shù)據(jù)中間的 DDOS 報(bào)復(fù)打擊頻率相干的、大年夜量發(fā)人深省的統(tǒng)計(jì)數(shù)據(jù)。供給數(shù)據(jù)中間辦事且探測(cè)到報(bào)復(fù)打擊的 WISR 受訪者中有 72% 每個(gè)月陳述 1 到 10 次報(bào)復(fù)打擊，22% 每個(gè)月陳述 11 到 100 次報(bào)復(fù)打擊。別的(并且值得寄望)，蒙受報(bào)復(fù)打擊的受訪者中有 17% 陳述報(bào)復(fù)打擊耗盡了其數(shù)據(jù)中間的所有可用帶寬 — 有效地禁止了真實(shí)客戶流量。
圖二：報(bào)復(fù)打擊頻率(每個(gè)月)
另外一個(gè)成長(zhǎng)標(biāo)的目標(biāo)是利用法度層報(bào)復(fù)打擊的利用量更多，這與 WISR 的整體成果一致。Web 辦事(凡是在數(shù)據(jù)中間內(nèi)托管)是這些報(bào)復(fù)打擊的最多見方針。
圖三：以 Web 辦事為方針的利用法度層報(bào)復(fù)打擊平臺(tái)
數(shù)據(jù)中間內(nèi)存儲(chǔ)的辦事和數(shù)據(jù)的可用性變得相當(dāng)首要，從而促使企業(yè)擺設(shè)解決方案來(lái)幫忙擴(kuò)大和呵護(hù)數(shù)據(jù)中間根本舉措措施。此中一些手藝(雖然可用于實(shí)現(xiàn)其預(yù)期用處)可能實(shí)際上為 DDOS 報(bào)復(fù)打擊供給了方針。29% 以上的 WISR 受訪者指出其負(fù)載均衡器在蒙受 DDOS 報(bào)復(fù)打擊時(shí)產(chǎn)生故障，而 35% 的受訪者陳述其防火墻或 IPS 遭到影響。
針對(duì)數(shù)據(jù)中間的成功 DDOS 報(bào)復(fù)打擊可以在良多不合方面具有毀滅性。
在為單個(gè)組織托管辦事的數(shù)據(jù)中間內(nèi)，報(bào)復(fù)打擊不但可能間斷方針辦事，還可能間斷該數(shù)據(jù)中間供給的所有辦事。這些辦事包含關(guān)頭的基于云的員工到企業(yè)、客戶到企業(yè)和企業(yè)到企業(yè)辦事。實(shí)際上，所有與 Internet 相干的勾當(dāng)都可能遏制運(yùn)行。
在為多個(gè)客戶托管辦事的數(shù)據(jù)中間內(nèi)，針對(duì)單個(gè)客戶的報(bào)復(fù)打擊可能會(huì)對(duì)該數(shù)據(jù)中間的所有租戶產(chǎn)生晦氣影響。例如，請(qǐng)考慮一個(gè)托管作為“DDOS 磁鐵”(即吸引歹意勾當(dāng))的爭(zhēng)議網(wǎng)站的數(shù)據(jù)中間。針對(duì)該網(wǎng)站倡議的大年夜型 DDOS 報(bào)復(fù)打擊可能會(huì)因?yàn)橐韵滦袆?dòng)而等閑地影響數(shù)據(jù)中間的所有其他租戶：
耗盡所有可用帶寬;
耗盡呵護(hù)數(shù)據(jù)中間的 IPS 或防火墻中的狀況表信息;
影響數(shù)據(jù)中間內(nèi)域名系統(tǒng) (DNS) 辦事的可用性;
雖然可從這類共享根本舉措措施受益良多，可是假定未遭到充分呵護(hù)，那么一次報(bào)復(fù)打擊便可能導(dǎo)致舉措措施中產(chǎn)生重大年夜附帶侵害(請(qǐng)參考圖一)。
圖四：報(bào)復(fù)打擊的營(yíng)業(yè)影響
很大都據(jù)中間運(yùn)營(yíng)商為應(yīng)對(duì)以其客戶為方針的 DDOS 破鈔了大年夜量成本，這讓它們疾苦不堪。供給數(shù)據(jù)中間辦事的WISR 受訪者中幾近 90% 將運(yùn)營(yíng)費(fèi)用進(jìn)步陳述為 DDOS 報(bào)復(fù)打擊而至使的最大年夜?fàn)I業(yè)影響(請(qǐng)拜見圖四)。別的，此中幾近三分之一將客戶流掉陳述為報(bào)復(fù)打擊的直接后果。對(duì)數(shù)據(jù)中間運(yùn)營(yíng)商而言，配備解決方案和人員來(lái)應(yīng)對(duì)這些威脅類型成本昂揚(yáng)，可是必不成少。最終用戶組織在選擇數(shù)據(jù)中間或基于云的辦事時(shí)，應(yīng)確保其辦事供給商具有充沛的資本。