Fortinet建議企業採行多層安全防護策略 阻絕DDoS攻擊
【2013年9月17日‧台北訊】全球高效能網路安全領導廠商Fortinet® (NASDAQ: FTNT)，建議企業組織採行多層次網路安全防護策略，保護DNS伺服器與IT架構，以有效阻絕DDoS的攻擊，並進一步降低安全防護的成本。
過去多項研究報告皆指出，DDoS (Distributed Denial of Service ; 分散式阻斷服務攻擊)為最具威脅的網路攻擊。研調公司Stratecase的報告則指出，DDoS攻擊每年增加20%~45%，而針對應用程式攻擊的DDoS甚至成長率可達3位數。
另一項由Gartner所提出的報告，即明確指出2013年DDoS攻擊會有25%是針對應用程式。藉由洪水般地傳送指令給應用程式，造成CPU與記憶體的大量負載，來讓應用程式癱瘓而無法正常運作。
台灣Fortinet技術總監劉乙表示，「DDoS是駭客最常使用的一項工具，當他們採用多種技術的攻擊策略時，大多時候會是其中之一。DDoS攻擊模式的持續進化，預計將會對企業組織帶來壓力，最後不得不採行適當的策略來強化安全防護，進一步降低遭受攻擊的風險。」
劉乙進一步指出，如同其它的網路威脅一樣，DDoS攻擊亦將持續成長，未來也勢必更加猖獗。研究人員發現，DDoS攻擊不僅頻率會增加，頻寬和攻擊時間也會。例如十年前，50Gbps的攻擊一年只有幾次，現在則幾乎每星期都會發生。DDoS本質上的演變，會使企業做出改變，採行更積極的防護方式。
DDoS的防護策略，需著重在不干擾既有的重要服務。為達此目的，企業必須評估網路環境，制定因應計劃。同時，該計劃必須包含系統的備援與回復，以及如何儘快有效率地復原服務的方法。
Fortinet提供三個積極防護的簡單步驟：採行多層次的安全防護策略、保護DNS伺服器與其它重要IT架構，最後則是維持IT架構的可見度與掌控性：
- 採行多層次的安全防護策略：多層次的防護策略對阻絕DDoS攻擊至關重要，這需要一個本地端的解決方案，能專注於降低網路所有面向可能的風險。此解決方案必須能偵測假IP位址的入侵(Anti-spoofing)，提供主機認證技術、特定封包與應用程式的檢查機制、狀態與通訊協定的驗證、黑/白名單，以及地理位置存取控制等等。
- 保護DNS伺服器：許多企業擁有自己的DNS伺服器，而它們通常是DDoS攻擊的首要目標。一旦DNS伺服器遭受攻擊，駭客就能輕易讓其Web服務停擺，造成服務被阻斷的狀態。目前市場上有許多的DNS防護解決方案可供選擇。
- 維持IT架構的可見度與掌控性：能精細掌控整個網路，並以視覺化的方式呈現，協助管理人員快速偵測出網路流量的異常與攻擊的發生。最佳的網路防護，是能夠持續自動地監控，並透過警示系統預警，當偵測到DDoS流量時啟動因應計劃。
目前台灣已有許多知名企業，在Fortinet的協助下強化了網路架構與因應計劃，能妥善地面對DDoS與其它的網路威脅。現今的IT管理人員必須能立即發現網路威脅的來源，降低攻擊帶來的衝擊，並且能儘速回復各種網路服務，讓企業能隨時隨地專注於主要業務的營運。
關於Fortinet (www.fortinet.com)
Fortinet (NASDAQ: FTNT)為UTM解決方案全球領導者與網路安全領導供應商。我們的產品與線上安全服務能提供全方位、整合與高效能的防護，不僅能抵禦不斷變化的安全威脅，並可同時簡化資訊安全架構。Fortinet的客戶為全球各型企業、服務供應商與政府單位，包括2012年財星全球100大企業中的多數。Fortinet的旗艦級產品FortiGate，能提供ASIC晶片的硬體加速效能，並整合多重的安全功能，能防護應用程式與網路的威脅。除了UTM設備，Fortinet擁有全方位的產品線，從端點防護、網路邊緣到核心，包括資料庫與應用程式安全產品。Fortinet總部位於加州Sunnyvale，在全球各地均設有分公司。
有關產品與服務諮詢，請洽台灣Fortinet，電話02-2796-1666。