什么是DDoS？该如何保护您的网络？

物联网（IoT）实现了我们从未想到过的各种创新。从手表到电灯开关等各种物品，现在都可以启用互联网，从而可以轻松地通过语音控制助手控制整个房屋。您可以将任何设备插入支持WiFi的智能插座，以控制来自虚拟助手或应用程序的几乎任何东西。但是，如果您不小心，您的IoT设备可能会遭到黑客攻击，并被合并到一个僵尸网络中，该僵尸网络会参与分布式的拒绝服务攻击（DDoS of Things）。

所有这些东西的缺点在于，由于它们已连接到互联网，因此很容易受到攻击。随着物联网设备数量的持续增长，我们发现利用这些设备来执行比以往任何时候攻击范围都更广泛的攻击正在增加。

黑客利用我们将IoT设备纳入我们生活的事实正在迅速超过我们保护它们的能力，因此您需要确保自己受到保护。

‍

什么是DDoS物联网攻击？

您可能已经熟悉分布式拒绝服务（DDoS）攻击。从本质上讲，这些攻击会渗透到易受攻击的设备，并将它们招募到僵尸网络中，僵尸网络是启用互联网的设备的协调网络，将遵循来自单一来源的命令。当攻击者决定继续进行DDoS攻击时，这些设备都会同时向同一目标发出服务请求，使大量的流量泛滥，使他们不堪重负，并希望（从攻击者的角度来看）使它们离线。

DDoS攻击和DDoS（DoT）攻击之间的区别是使用哪些设备来实现攻击者的目标。在DoT攻击中，僵尸网络中的许多设备都启用了IoT。这些设备的安全性通常较低，因为它们无法像智能手机或笔记本电脑一样受到严格的审查，而且许多用户不知道如何更新它们，更不用说要定期执行补丁程序了。结果可能是发现自己坐在充满受感染设备的网络上，却不知道该怎么做才能最大程度地减少损害。

如何保护您的物联网设备

物联网非常适合让我们在早上启动咖啡机或通过智能手机打开客厅灯，但物联网的安全性却没有得到重视。在小型企业环境中，仍然有许多最终连接到您的网络的设备没有像笔记本电脑或手机那样受相同的安全标准约束。特别是，如果在IoT设备中发现了漏洞，则由于用户根本就不会将其视为威胁矢量或漏洞，因此不太可能对其进行快速修补。

要阻止连接到网络的IoT设备被招募到僵尸网络中，您可以做的最重要的事情之一就是遵守常规的修补计划。网络攻击者一直在寻找难得的成果，而已知漏洞的未打补丁设备是最有用的目标。

最重要的是，在将新的物联网设备引入网络时，您的企业需要制定政策。通常，您的员工会添加一些新内容而无需考虑更广泛的安全后果。对于您的IT部门而言，重要的是要了解网络中的任何新增内容，并制定保护其免受任何外部威胁的计划。

控制带宽

要避免成为这些攻击的受害者，您可以做的最重要的事情就是监视网络中是否有过多的流量。如果您没有足够的资源进行24/7全天候网络监视，则可以考虑与托管WiFi提供商一起使用，该提供商可以帮助您确保网络安全。

除了基本的网络监控之外，您还可以采取一些基本的安全措施，例如上游DNS服务器，它可以帮助您更难地入侵目标。当涉及到网络攻击者时，您只是在处理概率。您需要表现得好像要被黑客入侵一样，而不是等待某些事情发生。

问题不在于您是否会被黑客入侵。是时候 您需要针对自己的工作制定策略，而不是考虑并推迟该策略，因为这不太可能发生。黑客越来越多地瞄准小型企业，并且当您陷入攻击者的十字准线中时，您不想措手不及。

如何保护自己免受DDoS攻击

DDoS of Things攻击与常规DDoS攻击非常相似。唯一的区别是，很大一部分流量来自网络攻击者僵尸网络中的物联网设备。意识到您要尽快成为目标非常重要，这样您就可以确定他们在攻击您的地方以及您可以采取的措施。

DDoS攻击通常以一种特定的URL，基于Web的形式或某些其他面向公众的漏洞带来大量流量。如果您与ISP或某种托管服务提供商合作获得24*7网络监控，则可以快速确定目标对象并防止问题蔓延。

您现在可以做什么

物联网可以给办公室的运作方式带来许多革命性的变化，但将如此多的互联网连接设备打包到您的业务网络中也可能带来巨大的风险。您的物联网设备可能会受到威胁并被募集到僵尸网络中，在僵尸网络中它可用作DDoS of Things攻击的一部分。好消息是您可以采取一些步骤来显着保护网络。

• DDoS of Things攻击使用IoT设备作为其僵尸网络的一部分。

• 定期修补您的物联网设备，以确保它们的安全。

• 审核员工将其带入您的业务网络的新设备。

微云网络&网络综合解决方案提供商，助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网，有效提升国际间沟通效率，助力中国企业开拓国际市场。服务热线：400-028-9798，欢迎来电咨询。