Global Sources
電子工程專輯
 
電子工程專輯 > 網路技術
 
 
網路技術  

F5 Networks:九成企業認為ADC可替代傳統安全方案

上網時間: 2011年12月01日     打印版  Bookmark and Share  字型大小:  

關鍵字:F5  安全  網路攻擊  企業  ADC 

應用交付網路(AND)廠商 F5 Networks 日前公佈了2011 ADC安全研究結果。該研究評估了日益複雜的網路和應用攻擊對企業的影響,並詳細分析了企業面對這些威脅所採取的安全防範措施。該項調查遍及全球,由獨立市場調查公司應用研究中心(Applied Research)領導進行。

該調查發現,由於傳統安全保障不符需求,網路攻擊的防禦難度和成本都在不斷增加。92%受調查的企業認為應用交付控制器(ADC)是傳統安全解決方案的理想替代,並發現以安全為目的的ADC使用正日益獲得關注。F5首席技術長兼產品開發高級副總裁Karl Triebes表示:「傳統的安全技術難以解決不斷擴大的威脅,因為網路攻擊越來越具惡意,員工也變得越來越分散,基礎架構的複雜性也在日益增加。為此,許多企業都選擇ADC來解決傳統安全保障無法涵蓋的關鍵安全問題。」

研究顯示,隨著基礎架構系統和網路攻擊的複雜性日益增長,許多企業發現保護自己的網路和應用變得非常困難。調查發現,DNS攻擊最頻繁且最難抵禦,而且對企業影響也最大。在最近重點調查小組中的一位技術總監,在談到抵禦攻擊的難度越來越大時表示:「我們曾遭受到一些顯著的公開攻擊,包括DDoS和腳本問題。為此,我們已經在過去的一年裡改變了整體策略和基礎架構。」

據調查顯示,DNS和加密資料攻擊的影響席捲了各個行業,每年給企業造成平均68萬2,000美元的損失。超過50%的企業聲稱遭到生產力損失,43%的受訪者報告說資料遺失,31%的受訪者則表示收入損失。企業由於攻擊所遭受到的其它損失還包括失去客戶的信任、監管罰款及被竊的金錢或貨物。一位參加重點小組的專案經理表示:「我們估計每月在時間、生產力和資料上的損失已達到10萬美元。」

根據調查,面對不斷演進的威脅,傳統安全保障不再符合需求。42%的受訪者在過去一年中由於網路層阻斷式服務(DoS)的流量負載而遭遇防火牆失效,而36%則由於應用級DoS的攻擊而導致防火牆失效。38%的受訪者報告了傳統安全保障在理解流量狀態及應對複雜、混合型威脅方面表現不足。

重點小組的一位技術總監表示:「傳統保障不再有效。在資料遺失方面,我們遇到了經驗更豐富的敵人,我們需要更為先進的解決方案。」在重點小組討論中,一位技術總監表示:「在過去的三、四年裡,我們擴展了ADC的使用。我們有兩個推動因素:安全的考量和我們部署更多 Web2.0 應用的能力。」

IT經理們正在考慮將ADC用於安全,三分之一的受訪者已經這樣做了,而且事實上所有人都在討論這件事。根據調查,只有8%的人認為他們的傳統安全保障功能足夠,沒有必要考慮ADC。相比之下,92%的受訪者看到了ADC具體的安全角色,一半的受訪者相信ADC可以取代許多或大部分傳統安全保障。

參加中心小組的一位資深系統分析師表示:「有了ADC,最起碼如果你受到了攻擊,你有適應它的靈活度和關閉該受攻擊的區域,不至於危及您的整個網路或應用。你可以將威脅與系統的其餘部分隔離開來。」

F5 Networks報告結論針對企業防範網路攻擊事件提供以下幾點建議:

˙統一化安全框架——企業應加強安全緩衝區之間的溝通,以便獲得完整的網路安全數據。傳統的安全技術只專注於很少一部分潛在攻擊區域。當公司在緩衝區中部署安全措施時——邊界保護、應用層保護、資料保護等——他們看不到在每個緩衝區中發生的事情,以及將會在其他方面造成何種影響。

˙理解攻擊狀況——許多攻擊都混雜遍及網路、協定、使用者和應用程式之中。在網路堆疊遍及L3-L7層中統一化安全措施,可讓企業能有更好的識別、防衛和適應這些混合型威脅的能力。它使企業比攻擊者“技高一籌”,讓攻擊者在許多區域中更難以利用特定的漏洞。

˙迅速地回應與適應——由於新的攻擊與漏洞不斷出現,企業的安全框架必須能夠快速地回應不斷演進的威脅。公司應該尋求能夠快速地適用,並且還能協助預料潛在漏洞的解決方案。

˙擴展來抵禦攻擊——正如最近的匿名和LulzSec攻擊所顯示的,駭客能利用大量的、全球性和隨機攻擊模式。任何方法都必須能夠承受今日網路攻擊的龐大規模和範圍,同時具經濟效益。

˙建立健全的社群——企業可以利用用戶社群的聚合力量的優勢,來應對減輕不斷成長和變化的安全威脅。一個志同道合者所組成的強大社群可以提供共享的智慧和洞察力,導致可視性、統禦和控制能力的提高。利用焦點社群的積極貢獻,所有人面對動態威脅的回應和適應能力均可得到改善。





投票數:   加入我的最愛
我來評論 - F5 Networks:九成企業認為ADC可替代傳...
評論:  
*  您還能輸入[0]個字
*驗證碼:
 
論壇熱門主題 熱門下載
 •   將邁入40歲的你...存款多少了  •  深入電容觸控技術就從這個問題開始
 •  我有一個數位電源的專利...  •  磷酸鋰鐵電池一問
 •   關於設備商公司的工程師(廠商)薪資前景  •  計算諧振轉換器的同步整流MOSFET功耗損失
 •   Touch sensor & MEMS controller  •  針對智慧電表PLC通訊應用的線路驅動器
 •   下週 深圳 llC 2012 關於PCB免費工具的研討會  •  邏輯閘的應用


EE人生人氣排行
 
返回頁首