传统安全解决方案无法应对新攻击局势

　　【IT168 评论】最新调查显示，企业在保护其网络和应用程序方面面临挑战。根据最新研究发现，攻击变得越来越难以抵御，抵御成本也很昂贵，传统安全措施已经有点招架不住。

　　应用交付网络公司F5 Networks公布的这项安全调查分析了日益复杂的网络和应用程序攻击对企业带来的影响，并详细分析了企业为抵御这些威胁所采取的安全措施。

　　92%的受访者将应用交付控制器(ADC)视为传统安全解决方案的合适的替代办法，他们认为将应用交付控制器用于安全防护将是发展趋势。“传统安全技术正在努力与不断扩大的威胁‘版图’并驾齐驱，然而，现在网络攻击变得更加恶意，员工正在变得更加分散，基础设施也逐渐变得复杂，”F5首席技术官和产品开发高级副总裁Karl Triebes表示，“因此，很多企业开始转向应用交付控制器来解决传统安全解决方案无法解决的安全问题。”

　　该调查揭示，随着基础设施系统和网络攻击都变得越来越复杂，企业在保护其网络和应用程序方面将面临着巨大挑战。该调查还发现，DNS(域名系统)攻击是最常见且最难以抵御的攻击形式，对企业造成的影响最大。“我们已经发现了一些明显的公开攻击，既有DDoS(分布式拒绝服务)也有脚本问题，”技术总监在提及抵御攻击的难度增加时表示，“我们在过去一年已经因为这些问题改变了我们的整个安全政策和基础设施。”

　　DNS和加密数据攻击的影响正在席卷整个行业，根据调查显示，平均每个企业的成本是，12个月68.2万美元。超过一半的企业生产力下降，43%的受访者出现数据丢失，而31%的受访者则出现收入下降。这些攻击对企业造成的其他损失还包括消费者信任度下降、合规罚款，以及金钱或货物的盗窃。

　　关于应用交付控制器，这项调查表明，IT部门正在考虑将应用交付控制器用于安全目的，三分之一的受访者已经将应用交付控制器用于安全防护。只有8%的受访者认为他们的传统安全解决方案已经足够，不需要考虑应用交付控制器。相比之下，92%的受访者看到了应用交付控制器的安全作用，一半的受访者认为应用交付控制器可以取代很多或者大部分传统安全解决方案。