开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第14天，点击查看活动详情
拒绝服务攻击其实并不是一种复杂的攻击手段。然而，正是由于其实现的简单性，它们代表了一个重大的威胁。
除了勒索软件，分布式拒绝服务(DDoS)攻击对企业来说也是同样重要的网络威胁。一组数据说明了一切:在2022年上半年，全球共记录了540万次DDoS攻击。
DDoS 攻击：它是如何工作的？
DDoS 攻击并不依赖于病毒；由于连接到互联网的机器网络（个人电脑、服务器、链接对象、等）之前已经被破坏。
DDoS攻击并不依赖于病毒;它包括同时向一个目标(一个数据中心，一个网站，一个应用程序，一个互联网盒子等)发送大量的请求，这要感谢一个连接到互联网的机器网络(pc，服务器，链接对象等)，这些机器之前已经被攻破了。
由于大量的数据发送，公司的IT基础设施已经饱和，无法响应合法的请求。具体来说，遭受这种攻击的网站将无法访问。
DDoS 攻击主要分为三类：
- 基于流量的攻击：也称为“泛洪”，这些 DDoS 攻击依赖于目标的大量流量。
- 协议攻击：这些 DDoS 攻击专门针对协议（ping、TCP），旨在使其饱和以使服务器、路由器或防火墙不可用。
- 应用程序攻击：也称为“第七层攻击”，针对应用程序（通常是 Web），利用其操作中的弱点对其进行大量加载。这些攻击需要相对较低的 Web 流量，因此更难检测。
确定要保护的服务和组件的优先级
DDoS 攻击是可以预防的。公司必须首先进行风险分析并确定要保护的服务和组件（数据中心、在线商店、应用程序等）的优先级。确实，出于成本原因想要保留所有内容是不切实际的。
保护云要考虑的标准
采用 SaaS 和 IaaS 服务的公司对采用端到端的安全性非常感兴趣，保护适用于所有外包元素：应用程序、数据、网络等。
在软件即服务（SaaS) 的情况下，在验证连接标识符后，可以在任何终端（固定或移动）上访问云中的远程应用程序。保护访问在这里是必不可少的，因为它打开了访问敏感公司数据的大门。
基础架构即服务(IaaS) 模式安全标准必须涵盖 Web 或文件服务器、网络和数据存储，以及安全访问。
理想情况下，服务提供商必须经过认证（ISO 27001、HDS、SecNum Cloud 等），因为它负责托管其客户物理基础设施的设备的安全性。
处于数据安全核心的 SaaS 应用程序
SaaS 模式下的访问安全工具基于可降低成功攻击风险的互补技术。
第一项服务称为CASB（云访问安全代理） 。它是一款专注于端到端数据安全的软件。DSI 可以控制用户访问、分析他们的行为、检测威胁并激活安全警报。
可以实施的第二个措施是通过三种工具对员工进行强有力的认证：
- 单点登录(SSO)：它将公认的唯一标识符连接到多个应用程序。
- 身份和访问管理(IAM)：授权单个存储库管理员工的访问和权限。
- 多因素身份验证(MFA)：以双重身份验证（生物识别身份验证安全密钥、短数字代码等）的形式增加了一层安全性。
保护你的私有云和数据中心
当公司信任外部服务提供商来托管和管理其数据时，必须确保它拥有适当的安全技术，或者在Iaas的情况下，自行激活它们。
保护措施必须包括防火墙、IPS 和Web 应用程序防火墙(WAF)，以抵御对其 Web 服务器的入侵企图。
为了快速检测客户的任何配置或管理错误，服务提供商必须拥有CSPM（云安全状态管理）工具来主动识别和预防这些风险。
