卡巴斯基：忽视DDoS攻击令半数企业陷入险境

　　近几年，DDoS(分布式拒绝服务)攻击已成为网络罪犯的常用工具。为了成倍地提高拒绝服务攻击的威力，达到瘫痪企业网络的目的，网络罪犯往往借助客户/服务器技术联合多个计算机作为攻击平台，对一个或多个目标发动DDoS攻击。随着DDoS攻击事件的逐年增多，所有企业均需采取有效的DDoS防御措施，确保企业网络持续运转。然而，卡巴斯基实验室联合B2BInternational的调查显示，仅有半数企业将DDoS防御措施视为IT安全的关键组成部分。这说明，另外半数企业并未采取安全措施应对突然攻击，如此一来它们可能因为网络服务不可用而蒙受经济与名誉损失。

　　根据卡巴斯基实验室的调查，企业对DDoS攻击的重视程度不仅与所属行业有关，还与其规模有关。60%的金融组织、能源企业和公共服务业意识到有必要采取DDoS防御措施，这一比例在所有行业中位居第一。但是考虑到IT连续性对于这些组织的重要性，上述比例则明显偏低。与此同时，仅有38%的小企业将DDoS防御措施视为IT安全的关键组成部分；而持同一观点的大型企业则占60%。

　　此外，卡巴斯基实验室的调查还发现企业在现实中面临的威胁状况与其对DDoS防御措施的重视程度并无明显关联。例如，受此类事故影响最大的公共在线服务类企业包括IT企业(49%)、电子商务企业(44%)、电信业(44%)以及媒体(42%)。相比而言，53%的电信企业、50%的IT企业、41%的电子商务企业以及38%的媒体认为有必要采取DDoS防御措施。尽管媒体属于四大最常被攻击的行业之一，但其所占比例低于其它任何行业。然而，如果媒体机构无法访问与提供互联网服务，其核心业务将受到限制。今年十月，塞尔维亚网站InSerbia News因一起持续攻击事故受到影响，导致读者在数小时之内无法访问该网站。

　　卡巴斯基实验室DDoS防御部门主管Eugene Vigovsky在谈及DDoS对企业的重大影响时表示：“一家企业即使没有公众网站，也会因DDoS攻击蒙受经济与名誉损失。我们知道，DDoS攻击不仅可以中断在线服务或勒索赎金，还能掩盖其它网络犯罪活动，如针对某公司发起定向攻击，以此获得机密数据。因此，对于任何依靠互联网服务处理业务的企业而言，DDoS防御措施并非一份保险，而是至关重要的合理预防措施。为了享受到这种防护，企业应选择在对抗网络威胁方面拥有丰富经验与专业知识的供应商，使用其所提供的专门的解决方案。”

　　卡巴斯基实验室的企业级旗舰产品——卡巴斯基网络安全解决方案是一个提供多种工具和领先安全技术的安全平台，能够有效抵御DDoS攻击，让企业洞察、控制和保护IT基础设施中所有端点设备，确保企业网络安全和高效运转。