ddos的攻击对移动网络安全的威胁new

《ddos的攻击对移动网络安全的威胁new》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨DDoS的攻击对移动网络安全的威胁　　由于使用3G移动设备连接Web2.0应用的增多，穿越移动宽带网络的数据流量以非凡的速率增长。例如，Cisco公司便预测到2013年，移动数据将会增长66倍。ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　为满足这种爆发性需求，移动营运商一直在网络基础设施方面进行主要投资，并着眼于创建服务和提升总体用户体验。移动营运商处于高度竞争的市场中，因而服务差异化和客户满意度是提高客户忠诚度和每用户平均收入指标的关键因素。　　可是，移动网络的安全状况并未随数据网络本身的增长而相应演进。值得注意的是，

2、就安全而言，许多移动及固定无线网络运营商似乎仅具备与8到10年前有线运营商之状况相近的保护能力。ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　根据Arbor公司2010年度全球互联网基础设施安全报告，就网络的可见性和控制，以及保护自身和客户免受攻击的整体能力而言，发展最迅速的手机和固网的无线网络运营服务可能是互联网服务提供商中缺乏充分准备的一环。手机和固网的无线网络运营商都表示对其网络上的数据流量几乎没有可见性。　　有近60%的受访者表示对其无线分组核心的流量缺乏可见性或受限。ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　有46%的受访者表示在年报调查时段内经历过

3、因网络安全事故造成的客户使用瘫痪事件。根据前面提到的网络可见性的欠缺情况，我们认为这个46%的比例可能是低估了。ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　从某种意义上讲，移动运营商在某程度上已成为ISP了。在短短几年中，他们已将其投资从语音转向移动数据和视频业务。支撑这些投资的最基本要素是网络和服务本身的可用性。随着其业务变成以数据为中心，并且转为全IP网络，移动运营商正在变成数据中心运营商。互联网数据中心可用性的头号威胁是分布式拒绝服务攻击，而行动营运商也正在面对同样的威胁。ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　多户环境是DDoS攻击的首要目标，因为

4、这种环境有可能连带破坏多位客户的资料联机。另一方面，攻击的变化也很快，从基于数量的直接压跨数据连接，变成针对特定服务的更复杂的应用层DDoS攻击。应用层DDoS攻击不是大带宽的，因而难于识别，但它却能威胁到众多的服务。相当多的移动网络运营商表示，他们遭遇过直接针对其支持附属基础设施要素的应用层DDoS攻击。这些要素包括DNS服务器、门户网站服务器、SMTP服务器、Diameter服务器，甚至GTP通道和SMS网关。　　有56%的受访者表示其附属支持基础设施在12个月的年度调查期间遭受DDoS攻击的不利影响。　　有44%的受访者表示移动电话或具备无线连接的终端用户计算机遭受DDoS

5、攻击的影响。ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　有50%的受访者表示他们观察到源于受影响用户节点的向外/跨界DDoS攻击。假设如前所述，网络的可见性处于缺失状态，我们认为这个统计数据可能也低估了。　　大约22%的受访者表示其网络上基于状态检测的防火墙和/或NAT设备在调查期间遭受DDoS攻击的不利影响。ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　电脑黑客在寻找机会，他们看到移动网络上的大量内容，从基础设施本身，到无处不在的接入设备，以及利用这些设备装载各种形式的个人信息的用户。正如2010年度互联网基础设施安全报告所述，移动营运商是在快步追赶。他们缺乏

6、监视网络上恶意数据流量的能力，缺乏采取措施的能力。他们正在使用的网络带宽不断增加，脆弱的基础设施，很少的网络控制点，但他们却要与无限的网络僵尸攻击抗争。从安全角度看，移动网络数据的增长将改变游戏规则。　　由於使用3G移動設備連接Web2.0應用的增多，穿越移動寬帶網絡的數據流量以非凡的速率增長。例如，Cisco公司便預測到2013年，移動數據將會增長66倍。ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　為滿足這種爆發性需求，移動營運商一直在網絡基礎設施方面進行主要投資，並著眼於創建服務和提升總體用戶體驗。移動營運商處於高度競爭的市場中，因而服務差異化和客戶滿意度是提高客戶

7、忠誠度和每用戶平均收入指標的關鍵因素。　　可是，移動網絡的安全狀況並未隨數據網絡本身的增長而相應演進。值得註意的是，就安全而言，許多移動及固定無線網絡運營商似乎僅具備與8到10年前有線運營商之狀況相近的保護能力。ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　根據Arbor公司2010年度全球互聯網基礎設施安全報告，就網絡的可見性和控制，以及保護自身和客戶免受攻擊的整體能力而言，發展最迅速的手機和固網的無線網絡運營服務可能是互聯網服務提供商中缺乏充分準備的一環。手機和固網的