[互联网现状]安全.PDF

[互联网现状]/安全 2017 年第四季度执行摘要 [执行摘要] 执行摘要 / 全球规模最大、最受信任的云交付平台 Akamai 使用遍布全球的 Akamai Intelligent Platform™，每天处理数万亿次的互 联网事务。这让 Akamai 能够收集与宽带连接、云安全性和媒体交付有关的指标的海量数据。我们创建了《互联网现状》报告，使得 政府和企业可以利用该数据及其提供的见解来制定更加明智的战略决策。每个季度，Akamai 都会根据此数据发布《互联网现状》 报告，其重点关注宽带连接和云安全性。 业务影响 / 2017 年发生了一些有史以来代价最为昂贵和最具破坏性的攻击，这些高调攻击事件使得人们更深刻地意识到了网络 安全的业务关键本质。引发了 Spectre 和 Meltdown 漏洞的危险硬件缺陷使得恶意程序可以在没有必要权限的情况下读取计算机 内存中的数据。考虑到存在此类普遍而隐秘的漏洞，并且它们导致了一些严重的破坏，即便是最乐观的人也应引起警惕。 如今许多攻击仍在利用广为人知的漏洞 - 那些已记录在案并得到修补、并且能够加以预防的缺陷。尽管说比做容易，我们未来仍需在 长时间内齐心协力实施基本的安全举措 - 安全的代码实践、及时的修补、正确的设备配置以及谨慎的密码管理 - 才能让防御得到巩固。 安全形势在不断变化，因为犯罪分子会利用新的攻击面。预计在 2018 年，我们会主要看到针对移动设备、物联网和 API 的攻击。 攻击策略在不断演变。在成为攻击目标的企业系统方面，我们将看到新的趋势，犯罪分子不仅会盗窃企业的数据，还会盗窃他 们的计算资源，加密货币的崛起和挖掘资源的潜在价值部分推动了这一趋势。此外，该季度的《互联网现状/安全》报告分析了与 Akamai 网络连接、僵尸网络流量和凭据滥用有关的一些独特数据集，这些数据表明，极高比例 (43%) 的网站登录尝试是恶意的。 如今，理解这些趋势对于任何数字互联企业的健康发展至关重要。 编辑概述 / 随着新的一年到来，我们应当对上一年 学到的经验教训进行反思。 各垂直行业十一月份遭遇的爬虫程序请求，2017 年第四季度 200 年同比数据表明，DDoS 和 Web 应用程序攻击在持续 2200 增长，犯罪分子仍在有效利用长期存在的实用攻击方 2000 零售 总请求数 27102 式。这使人们意识到了以下基本安全最佳做法的重要 100 性，比如正确配置和修补连接的设备以及遵循安全编 100 数 100 求 码准则（例如对数据输入进行消毒）。 请 1200 总 1000 在第四季度，我们看到了 Mirai 僵尸网络造成的持续影 00 00 响和发生的演变。该季度的《互联网现状/ 安全》报