短时、低流量DDoS攻击：新的主导威胁
Stephanie Weagle，Corero Network Security副总裁
服务提供商、托管提供商和数字化企业正持续面临DDoS攻击的威胁。虽然大流量攻击常占据头条，但一种更隐蔽的威胁正在浮现：低流量、短时长的攻击悄然瓦解网络防御。
这类亚饱和攻击通常流量低于10 Gbps，持续时间不足10分钟。其设计旨在使防火墙或入侵防御系统（IPS）离线，为攻击者创造窗口以绘制网络拓扑、渗透植入恶意软件或窃取数据。Corero将这种手法称为“特洛伊木马”式DDoS。
发生了什么变化？
历史上，DDoS事件多为大流量、单脉冲攻击，主要意图是破坏服务。然而近期趋势显示，攻击正转向更短、流量更小的模式。Corero最新的DDoS趋势分析报告显示，2017年第一季度针对Corero客户的攻击中，98%的攻击流量低于10 Gbps且持续10分钟或更短。
这些看似微不足道的爆发仍能造成严重损害。攻击者利用它们探测漏洞、验证新战术，同时避免被检测。基于云的清洗服务往往错过持续不足10分钟的攻击，导致在缓解措施触发前损害已发生。
因此，今年早些时候观测到的亚饱和攻击浪潮可能代表一个测试阶段，黑客在释放更大规模、破坏性更强的攻击前先磨练技术。
ISP的角色
多年来，ISP仅保护自身基础设施。不断演变的威胁形势要求新策略：基于全面网络可见性和即时响应的实时DDoS缓解。通过采用现代部署模式，ISP既能防御自身网络，又能将DDoS防护转化为面向客户的增值托管服务。
扩展至分布式架构使提供商能提供定制化安全服务，创造新收入机会的同时增强客户粘性。
结论
短时、低流量DDoS攻击不容小觑。它们可引发中断、掩盖更严重的入侵，并助长数据窃取或勒索软件部署。ISP和运营商必须部署即时自动激活的缓解方案。哪怕几分钟的延迟也可能转化为昂贵的数据泄露。
作者：Stephanie Weagle，Corero Network Security副总裁
物联网技术