论坛站务软件水平考试华为认证计算机等级PMP认证思科认证Photoshop3DMAX编程语言移动开发系统运维产品运营淘宝营销办公软件Ps修图云计算大数据摄影就业

<section style="margin: 0px; padding: 0px; border: 0px currentColor; line-height: 25.6px; font-family: 微软雅黑; white-space: normal; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;" class="135editor" data-id="45"><section style="margin: 0.8em 0px 0.5em; padding: 0px; line-height: 32px; font-weight: bold; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;"><section style="border-color: rgb(30, 155, 232); margin: 0px; padding: 0px; border-radius: 32px; width: 32px; height: 32px; text-align: center; color: rgb(255, 255, 255); vertical-align: top; float: left; display: inline-block; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important; background-color: rgb(30, 155, 232);" data-width="32px">1</section><section style="border-color: rgb(30, 155, 232); margin: 0px 0px 0px 36px; padding: 0px; color: rgb(30, 155, 232); word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;" class="135brush" data-brushtype="text">DDoS：拒绝服务和分散注意力构成最大的威胁</section></section><section style="margin: 0px; padding: 0px; width: 0px; height: 0px; clear: both; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;" data-width="0px"></section></section><p><br/></p><p style="padding: 0px; line-height: 25.6px; font-family: 微软雅黑; margin-top: 0px; margin-bottom: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;"><span style="margin: 0px; padding: 0px; line-height: normal; font-family: sans-serif; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;">现在企业越来越依赖网络，并且开始部署的新的不断变化的访问模式(横跨移动性和云计算)，这给IT安全构成了最大风险。对于企业对网络的依赖性，使得分布式拒绝服务(DDoS)攻击成为网络安全讨论的核心。</span><br style="margin: 0px; padding: 0px; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;"/></p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;"><br style="margin: 0px; padding: 0px; font-family: 微软雅黑; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;"/></p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;">DDoS攻击旨在用大量流量(通常为恶意流量)堵塞互联网连接的主机，在过去几年中，这种攻击的数量急剧增加。</p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;"><br style="margin: 0px; padding: 0px; font-family: 微软雅黑; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;"/></p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;">在2014年最后一个季度，这些攻击较上季度同比增长57%，而这几乎比2013年同期增加了一倍。与此同时，这些攻击正在消耗更多的资源，并需要更多人力来应对。</p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;"><br style="margin: 0px; padding: 0px; font-family: 微软雅黑; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;"/></p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;">这部分是因为DDoS攻击的性质;这些攻击越来越多地用于分散IT注意力，以让其背后的恶意代码可以进入关键资产。DDoS攻击可能会掩盖恶意代码，这些代码用于入侵内部系统和获取用户登录凭证，以及访问宝贵的知识产权、财务数据和其他敏感信息。</p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;"><br style="margin: 0px; padding: 0px; font-family: 微软雅黑; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;"/></p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;">好消息是，DDoS攻击的数量增加以及影响范围让企业开始意识到其潜在危害。我们看到，越来越多地企业开始向其网络服务和托管安全供应商寻求帮助，要求他们提供DDoS缓解和防御服务来加强其网络防御。这就是说，很多企业仍然采用反应式模式来应对DDoS攻击，这意味着这些攻击的威胁仍将继续笼罩着他们。</p><p><br/></p><p><section style="margin: 0px; padding: 0px; border: 0px currentColor; line-height: 25.6px; font-family: 微软雅黑; white-space: normal; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;" class="135editor" data-id="45"><section style="margin: 0.8em 0px 0.5em; padding: 0px; line-height: 32px; font-weight: bold; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;"><section style="border-color: rgb(30, 155, 232); margin: 0px; padding: 0px; border-radius: 32px; width: 32px; height: 32px; text-align: center; color: rgb(255, 255, 255); vertical-align: top; float: left; display: inline-block; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important; background-color: rgb(30, 155, 232);" data-width="32px">1</section><section style="border-color: rgb(30, 155, 232); margin: 0px 0px 0px 36px; padding: 0px; color: rgb(30, 155, 232); word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;" class="135brush" data-brushtype="text">利用用户设备来获取访问权限</section></section><section style="margin: 0px; padding: 0px; width: 0px; height: 0px; clear: both; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;" data-width="0px"></section></section></p><p><br/></p><p style="padding: 0px; line-height: 25.6px; font-family: 微软雅黑; margin-top: 0px; margin-bottom: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;"><span style="font-family: sans-serif;">网络罪犯也正非常积极地利用其它接入点来进入网络，特别是远程和移动设备。现在企业正试图让员工更方便地使用自己的移动设备，对此，IT必须能够保护网络抵御攻击者通过非托管设备渗透到网络外围。</span><br/></p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;"><br style="margin: 0px; padding: 0px; font-family: 微软雅黑; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;"/></p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;">攻击者最喜欢的技术是利用社会工程学来利用企业最大的薄弱环节：最终用户。用户可能被攻击者欺骗，相信某个应用为合法移动应用，而实际上包含恶意软件。在恶意软件被下载以及设备被感染后，攻击者就可以获得整个Wi-Fi网络的访问权限，包括运行在该网络的企业笔记本电脑。攻击者还可以通过这些企业计算机入侵企业系统。</p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;"><br style="margin: 0px; padding: 0px; font-family: 微软雅黑; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;"/></p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;">对于抵御移动网络相关的数据泄露事故，企业有着陡峭的学习曲线。IT不仅需要部署政策来限制非托管设备对企业资源的访问权限，还需要重新评估其对托管设备的控制是否真正有效。</p><p><br/></p><p><section style="margin: 0px; padding: 0px; border: 0px currentColor; line-height: 25.6px; font-family: 微软雅黑; white-space: normal; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;" class="135editor" data-id="45"><section style="margin: 0.8em 0px 0.5em; padding: 0px; line-height: 32px; font-weight: bold; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;"><section style="border-color: rgb(30, 155, 232); margin: 0px; padding: 0px; border-radius: 32px; width: 32px; height: 32px; text-align: center; color: rgb(255, 255, 255); vertical-align: top; float: left; display: inline-block; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important; background-color: rgb(30, 155, 232);" data-width="32px">3</section><section style="border-color: rgb(30, 155, 232); margin: 0px 0px 0px 36px; padding: 0px; color: rgb(30, 155, 232); word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;" class="135brush" data-brushtype="text">企业软件即服务的使用造成云计算不安全</section></section><section style="margin: 0px; padding: 0px; width: 0px; height: 0px; clear: both; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;" data-width="0px"></section></section></p><p><br/></p><p style="padding: 0px; line-height: 25.6px; font-family: 微软雅黑; margin-top: 0px; margin-bottom: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;"><span style="margin: 0px; padding: 0px; line-height: normal; font-family: sans-serif; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;">即使企业部署广泛的企业云计算战略，安全问题仍然存在。据估计，到今年年底，比以往任何时候都更多的企业会将关键任务型应用程序工作负载转移到云计算中。但这些数据会安全吗?其中的挑战之一是，如何在应用工作负载在不同云之间转移时对其进行保护。特别值得关注的是通过公共互联网移动的云流量。在这些情况下，企业应该要关注未经授权访问以及其工作负载是否会与其他企业的工作负载混合。</span><br style="margin: 0px; padding: 0px; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;"/></p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;"><br style="margin: 0px; padding: 0px; font-family: 微软雅黑; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;"/></p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;">很多服务提供商都提供安全云连接产品，利用多协议标签交换来保护数据在多个云中的移动。AT&T、CenturyLink和Verizon等供应商就提供这些服务，通常还结合了第三方云服务提供商，包括亚马逊云计算服务、微软Azure、IBM SoftLayer和Salesforce等。</p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;"><br style="margin: 0px; padding: 0px; font-family: 微软雅黑; word-wrap: break-word !important; max-width: 100%; box-sizing: border-box !important;"/></p><p style="padding: 0px; white-space: normal; word-wrap: break-word !important; min-height: 1em; max-width: 100%; box-sizing: border-box !important;">对于保护云计算和移动访问以及整个网络安全，企业还有很多方面需要考虑。最重要的是意识到，单靠外围防御并不够，IT必须制定一套有效的网络防御做法，并部署正确的技术来保护网络访问，以及防止攻击。现在有很多工具可以帮助这一工作，其中最重要的因素是能够意识到下一个重大威胁是什么。</p><p><br/></p>

论坛站务软件水平考试华为认证计算机等级PMP认证思科认证Photoshop3DMAX编程语言移动开发系统运维产品运营淘宝营销办公软件Ps修图云计算大数据摄影就业