物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)和DDoS攻擊：構(gòu)建網(wǎng)絡(luò)風(fēng)險防火墻

通過僵尸網(wǎng)絡(luò)對物聯(lián)網(wǎng)網(wǎng)絡(luò)的分布式拒絕服務(wù)或“DDoS”攻擊特別令人擔(dān)憂，難以對抗。讓我們仔細(xì)研究一下DDoS攻擊，僵尸網(wǎng)絡(luò)以及防范它們的方法。

DDoS攻擊的剖析

一個簡單的原則控制著“ 拒絕服務(wù)”攻擊：攻擊者試圖拒絕向合法用戶提供服務(wù)。一些典型的示例可能包括攻擊者用請求壓倒服務(wù)器或群集，破壞每個人對站點(diǎn)的訪問權(quán)限或?qū)⒐艏性趯⒈痪芙^訪問的特定目標(biāo)上。

使用DDoS，攻擊者通常有三個目標(biāo)之一：

對網(wǎng)絡(luò)組件造成破壞或破壞性更改

破壞配置信息

消耗不可再生或有限的資源

DDoS攻擊可以單獨(dú)執(zhí)行，也可以作為對組織的更大規(guī)模攻擊的一部分。它通常針對帶寬或處理資源，如內(nèi)存和CPU周期。但是，我們經(jīng)?？吹绞褂肐oT設(shè)備的DDoS攻擊類型是僵尸網(wǎng)絡(luò)攻擊。

什么使僵尸網(wǎng)絡(luò)攻擊如此具有破壞性？

僵尸網(wǎng)絡(luò)是一組連接的計(jì)算機(jī)，它們在執(zhí)行重復(fù)性任務(wù)時協(xié)同工作，并不一定具有惡意目的。不幸的是，攻擊者可能通過使用惡意軟件感染易受攻擊的設(shè)備來控制僵尸網(wǎng)絡(luò)。然后，他們可以將網(wǎng)絡(luò)用作一組設(shè)備來執(zhí)行可能更危險的DDoS攻擊，具體取決于所涉及的機(jī)制數(shù)量。更重要的是，由于物聯(lián)網(wǎng)設(shè)備通常以其他IT設(shè)備所不具備的方式在物理世界中進(jìn)行交互，因此很難監(jiān)控和保護(hù)它們。

如果我們以保護(hù)傳統(tǒng)IT設(shè)備的方式努力保護(hù)物聯(lián)網(wǎng)設(shè)備，那么網(wǎng)絡(luò)犯罪分子可能會利用系統(tǒng)中的錯誤。為了消除漏洞，我們必須以自己的方式考慮物聯(lián)網(wǎng)保護(hù)，并在我們這樣做時考慮各種類型的物聯(lián)網(wǎng)使用。

物聯(lián)網(wǎng)網(wǎng)絡(luò)可以放大并成為分布式拒絕服務(wù)（DDoS）或僵尸網(wǎng)絡(luò)攻擊的目標(biāo)。構(gòu)建彈性解決方案以正確保護(hù)您的設(shè)備。單擊“推文”

防御物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)攻擊

盡管僵尸網(wǎng)絡(luò)的威脅無法完全消除，但仍有辦法通過采取預(yù)防措施來限制這些攻擊的影響和范圍。其中之一是將IoT設(shè)備放置在受外部流量保護(hù)的分段網(wǎng)絡(luò)上。開始監(jiān)控系統(tǒng)并投資開發(fā)入侵檢測流程也是至關(guān)重要的，這將在很大程度上警告用戶系統(tǒng)受到危害。

如何構(gòu)建您的物聯(lián)網(wǎng)解決方案堆棧的每一層，而不是天真地信任任何其他部分？在設(shè)計(jì)解決方案時考慮一下。找到使您的網(wǎng)絡(luò)更具彈性的方法。模型僵尸網(wǎng)絡(luò)攻擊和測試災(zāi)難情景響應(yīng)。

除了網(wǎng)絡(luò)分段和測試之外，我們也不應(yīng)該忘記基本的安全措施，例如及時的固件和軟件補(bǔ)丁，以及控制誰可以訪問特定設(shè)備的能力，每個物聯(lián)網(wǎng)解決方案都應(yīng)該關(guān)注這些設(shè)備。

流量卡之家表示，物聯(lián)網(wǎng)是一種發(fā)展中的技術(shù)，我們必須盡可能地保證安全，通過必要的安全協(xié)議和標(biāo)準(zhǔn)來調(diào)整其瘋狂的發(fā)展?？紤]到它融入我們?nèi)粘Ｉ睿髽I(yè)和家庭的速度有多快，物聯(lián)網(wǎng)開發(fā)人員，制造商，分銷商和消費(fèi)者必須共同努力消除常見的物聯(lián)網(wǎng)漏洞，并確保每個設(shè)備都像新出現(xiàn)的威脅一樣安全。

相關(guān)閱讀：http://www.wlk.cn/a/1058