DDoS 攻擊就像寄生蟲：它們并不總是可見，并不總是被感覺到，但總是存在潛在的高成本威脅。理解和管理 DDoS 攻擊成本的首要步是，盡可能了解潛在影響并建立有效的事件響應機制，以便您可以控制 DDoS 攻擊并限制對您業務的損害。您需要考慮的因素包括：建立有效的危機管理機制;了解 DDoS 攻擊并制定防御預案;意識到 DDoS 攻擊防護需要多部門的協調合作。

　　一、計算 DDoS 攻擊損害的成本

盡管 DDoS 攻擊普遍存在，但根據 Radware 研究表明，絕大多數世界安全專家(73%)尚未設計出計算其遭受的攻擊的財務影響的公式。相反，他們依賴于估計。不幸的是，這些估計值往往明顯低于計算實際成本。大多數安全專家(54%)估計每次 DDoS 攻擊的影響不到 10 萬美元。只有 12%的人估計攻擊成本為 100 萬美元或更多。

同樣，Radware 發現了各個業務領域的差異。雖然教育機構繼續低估攻擊成本，但醫療保健、政府和技術團隊都非常清楚這些風險。實際上，這些企業和機構提供的估計值比教育受訪者的估計值高出 5 倍。對于醫療保健和政府而言，這種對風險的更好理解可能與其所關注信息的敏感性有關。來自零售商的受訪者提供了高于平均水平的估計，每次攻擊為 800000 美元。畢竟，零售商依靠好的服務可用性來運營他們的業務，一旦受到攻擊，就會立即造成損失。令人驚訝的是，金融服務組織提供了相對溫和的估計，每次攻擊僅需 500000 美元。

確切計算 DDoS 攻擊損失數額的企業，考慮了其他一些因素，包括聲譽損害、收入損失、SLA 費用、法律損害、合規費用和不必要的流量處理。

　　二、規劃網絡戰斗戰略

Radware 詢問企業如何應對此類事件。40%的全球受訪者表示仍然缺乏正式的事件響應計劃。

這是非常危險的。畢竟，DDoS 攻擊會直接或間接地破壞正常營業。當然，并非所有攻擊都是平等的。有些 DDoS 攻擊實際上會造成嚴重的服務中斷，對業務構成潛在威脅，需要立即處理。那么你怎么知道你正面臨哪種攻擊?

第 1 步 - 檢查您的風險

您可能會在滲透測試和終端保護的最新技術上花費很多，但你您可能會忽視關鍵差距。您需要使用雙向流程，從內到外來審查你的企業服務安全性，了解當前的信息安全體系結構并查找漏洞。考慮一下誰可能想要傷害你以及為什么。這些目標可能包括黑客、競爭者甚至心懷不滿的內部人士或客戶。

　第 2 步 - 了解影響

一些遭受 DDoS 的成本很容易預測：一分鐘的停機成本是多少?一小時?如果受到損害，您會面臨法律費用或合規罰款嗎?調查攻擊的每日成本(內部員工因素以及技術合作服務的成本)是多少?其他財務影響更難確定，例如品牌聲譽影響，這可能會根據攻擊的嚴重程度以及您的品牌在頭條新聞中花費的時間而有所不同。

　第 3 步 - 確定關鍵任務的優先順序

在估計出不同的影響之后，更容易確定企業繼續運作的必要條件。優先考慮業務流程和流程，讓執行管理層參與其中并分配資源和職責。盡可能使用關鍵績效指標來幫助衡量事件響應計劃的效率。

第 4 步 - 選擇你的防護團隊

定義關鍵過程后，確定要運行它們的專用人員。網絡安全團隊不應該是事件響應計劃的僅有負責部門。企業中的其他參與者也需要知道在陷入危機時如何協調關鍵任務。對于違規的信息安全方面，您的團隊需要包括企業中最好的安全專家。他們不僅應該知道如何最好地配置產品，還應該知道如何像黑客一樣思考。您的系統管理員需要非常熟悉 IT 資源以及如何備份數據，網絡管理員需要了解網絡協議并可以動態重新路由流量，他們需要知道如何徹底跟蹤和跟蹤安全問題，以及對受損系統進行事后分析。

第 5 步 - 測試，修改，優化

事件響應計劃永遠不會 “完成”。畢竟，威脅形勢是動態的。因此，每個企業及其網絡、信息和供應商集合都依賴于支持運營。危機發生時，沒有出錯的余地。你的反應需要迅速而果斷。為了達到這個高標準，定期舉辦 “緊急情況” 模擬并調整你的防護方案。在這樣做的過程中，您的企業將開發一種方法，以提高速度和準確性，同時大限度地減少不可用資源的影響以及在發生實際危機時可能造成的損害。這些模擬不僅應包括網絡安全響應團隊，還應包括負責溝通計劃的人員，以及您的技術合作伙伴、服務提供商和相關執行領導。

在安全方面，通常明智的做法是投資于預防而不是檢測。由于網絡攻擊可能會以某種身份影響每個企業，因此準備工作是朝著成功減輕和盡量減少攻擊造成的財務、聲譽和法律破壞邁出的重要一步。如果你的業務無備案需求，且時常受到 DDoS 攻擊威脅，建議啟用創新互聯香港高防服務器。創新互聯香港高防服務器基于先進的攻擊智能檢測與處理平臺，可智能檢測和識別超出 25 種 CC/DDoS 攻擊及其任意組合。創新互聯香港高防服務器可有效防御高達 500Gbps 的大規模 DDoS 攻擊，且支持購買前的壓力測試和防御無效退款保證。如有任何關于 DDoS 攻擊的問題，歡迎隨時咨詢創新互聯在線客服。

本文名稱：怎樣預估和防止DDoS攻擊損失
分享地址：http://m.newbst.com/news30/266280.html

成都網站建設公司_創新互聯，為您提供品牌網站建設、網站策劃、品牌網站制作、軟件開發、App開發、網站設計公司

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯