无论您是行政人员还是从业者，充满商业头脑或技术精湛，您的工作都是保持和发展您公司的品牌.品牌资产在很大程度上依赖于客户的信任，这可能需要数年时间才能建立，而损坏只在旦夕之间.2018 年的网络威胁形势清楚地表明了这一点：公司与客户之间的微妙关系是黑客的流量攻击目标，并在成功的网络流量攻击中遭受损失.毫无疑问，低估客户信任、无法确保提升的客户体验或无法充分保护隐私信息的公司，都会在 ddos 流量攻击中感到利润受损、品牌声誉下降以及业务服务安全性性受到威胁.

　　巨牛科技将在本文中与您分享知名机构 radware 的《2018-2019 全球运用和网络安全性报告》，来明晰目前全球范围内内的网络流量攻击形势.该报告建立在全球行业调查的基础上，涵盖来自不同地区、行业和公司规模的 790 名业务服务和安全性管理人员以及专精人士.

　　一、降低客户信任的后果

　　毫无疑问，网络流量攻击是对运营支出(opex)的重大威胁.仅在往年一年，流量攻击的平均估计投进增长了 52%，现在超过千万元.对于那些基于真实数据处理过程而不仅仅是估算成本的公司来说，这个数字甚至更高.

　　尽管成本不断增加，但 75% 的人没有正式的程序来评估网络流量攻击对其公司的业务服务影响.当你考虑到大多数公司在一年内经历过某种种类的流量攻击时，这一点尤为令人不安(只有 7%的受访者表示根本没有遭受过流量攻击)，21%的人报告每日流量攻击，往年增长了 13%.不同垂直行业的成本评估范围内很广.报告损失的是零售和高科技，而教育因其极低的财务影响而成为流量攻击防御投进最少的行业.

　　影响可能有所不同：43%表示负面客户体验，37%表示品牌声誉损失，25% 表示失往客户.54%的受访者表示，最常见的后果是生产力下降.对于中小型公司而言，结果可能特别严重，因为这些公司通常缺乏足够的保护措施和专有技术.无论规模大小，所有公司都应考虑以下因素：

　　•直接成本：招聘技术人员，调查，审计，软件补丁开发等.

　　•间接成本：危机管理，罚款，客户补偿，falv费用，股票价值.

　　•预防：紧急反应和灾难恢复计划，加强端点、服务器和云工作负荷.

　　2、风险暴露具备多维复杂性

　　跟着网络流量攻击成本的增加，复杂性也随之增加.今天的数据网络是无定形的.在公共云中，它们经历了不断的变形，其中软件实体和组件的实例被创建、执行和消失.大家正朝着无能见度的时代迈进，跟着复杂性的增长，公司高管将难以分析潜在的风险.

　　复杂性的增加立即转化为更大的流量攻击面，换句话说，更大的风险暴露.devops 受益于高级全自动化工具，这些工具可在几秒钟内设定环境，分配必要的资源，根据 rest api 相互配置和集成，从而在最少的人为干预下更快地将运用程序服务推向市场.但是，这些工具正在处理隐私信息，难以防护流量攻击.

　　1、保护您的客户体验

　　该报告发现，网络流量攻击的主要目标是服务中断，其次是信息窃取.网络犯罪分子了解服务中断会导致负面的客户体验，为此，他们会利用一系列普遍的技术.常见的方法包括高流量突发、加密流量的使用以压倒安全性解决方案的资源消耗，以及根据为了挖掘加密货币而奴役其 cpu 来降低服务器和端点的生产率.实际上，44%的被调查公司遭受了赎金流量攻击或网络罪犯的加密挖掘，寻求轻轻松松获利.

　　更重要的是，流量攻击工具在过往一年变得更加很好地;停电次数增加了 15%，超过一半的停电率下降.运用层流量攻击导致危害，继续成为网络层上 ddos 流量攻击的首选矢量.因此，34%的人认为运用程序漏洞是 2019 年的威胁.

　　4、基本保护战略

　　公司了解不断变化的威胁形势的严重性，并正在采取措施保护其数字资产.但是，某些任务例如保护越来越多的云工作负荷，或从合法的工具中识别恶意僵尸程序，需要平衡防护.安全性解决方案需要兼容和兼容业务服务流程，因此应该是动态的，弹性的和全自动化的.

　　根据分析 2018 年的威胁形势，“巨牛科技” 推荐以下基本安全性解决方案作用：

　　1. 服务器学习：当黑客利用高级工具时，公司需要限度地减少误报，以提升客户体验.这可以根据服务器学习作用来完成，该作用可以分析大信息样本以获得准确度.

　　2. 全自动化：当许多进程全自动化时，受保护对象不断变化，流量攻击者每次都会快速改变尝试不同向量的通道.因此，安全性解决方案需要能够立即检测并减轻威胁.基于服务器学习的解决方案应该能够全自动调整安全性策略.

　　3. 实时情报：网络犯罪分子可以根据多种形式伪装自己.受损设备有时会提出合法请求，有时则是恶意设备.cdn 或 nat 后面的服务器不能基于 ip 信誉被阻止，而且通常静态启发式技术变得无用.相反，可实际操作、准确的实时数据可以揭示出现的恶意活动并保护公司及其客户，特别是在依赖来自许多来源的事件的分析和资格时.

　　4. 香港高防服务器：例如 “巨牛科技” 香港高防服务器，基于先进的流量攻击人工智能检测和处理系统，兼容人工智能精准识别超 25 种 ddos/cc 变种流量攻击及其任意组合，并秒级触发防护，可高效清洗高达 300gbps ddos 流量攻击流量，并将正常流量返注回源站，从而完成全自动化的高效 ddos 流量攻击防御.且兼容压力测试和防护无效退款承诺.

　　5. 安全性专家：时刻保持人为的监督.高级流量攻击或学习过程需要调整时需要人工干预.因为并非每个公司都能始终在内部维护技术诀窍，所以有一位值得信赖的合作伙伴或安全性供应商的专家随叫随到是一个好主意.

　　对于公司而言，将网络安全性纳进其长期增长计划至关重要.保护数字资产不再仅限于 it 部门.相反，安全性计划需要融进新产品和服务产品、安全性性、开发计划和新业务服务计划中.首席执行官和执行团队需要在确定基调方面起带头功能，并投资于确保客户的经验和信任.

【文章转自bgp服务器 http://www.558idc.com/yz.html提供，感恩】