CDN Requirement #3: Sophisticated S

CDN Requirement #3: Sophisticated Security Capabilities As the volume of high-value data and transactions on the Internet continues to grow, so do the forces of attackers looking to exploit it – and these forces are costing organizations big money. In FY2015, businesses around the world suffered average losses of $7.7 million due to cybercrime, with U.S. companies seeing the largest losses, averaging $15 million11. Along with crimes committed by malicious insiders, DDoS and web-based attacks were found to be the most costly.
Unfortunately, the number of DDoS attacks seen across the Akamai network has more than doubled in each of the last two years. Web-based exploits such as SQL injection, cross-site scripting, and local or remote file-inclusion attacks are becoming more common as well, as hackers exploit website vulnerabilities in an attempt to deface, disrupt, or steal from a site. They are also increasingly launched in conjunction with DDoS assaults, using the latter to divert attention while causing more serious damage with the former. In both types of attacks, it is often difficult to distinguish bad traffic from legitimate traffic, and strategies continue to evolve rapidly over time, requiring significant dedicated security resources in order to stay up to date on mitigation strategies.
Given the increasing volatility of the Internet threat landscape, helping to secure websites is a critical CDN requirement. This is a broad topic that spans protection of content, physical security, operational security, compliance (with regulatory requirements such as PCI, ISO, BITS, FISMA, and HIPAA), and even acceptable use policies. While there are many important pieces of the security puzzle, here we focus on cloud-based CDN defense layers that are unique in their ability to protect against the Internet-scale threats of today and tomorrow.
Internet-scale DDoS Defenses In recent years, the largest DDoS attacks have grown exponentially in size as amplification techniques have allowed hackers to create onslaughts that are hundreds of times larger than before. At the same time, they have become more sophisticated – often coming in multiple waves, using multiple attack vectors, and opportunistically attacking during high-traffic launches and events, when infrastructure is already heavily loaded. They may target the network layer, the application layer, or the DNS infrastructure.

Kết quả (Việt) 1:

CDN các yêu cầu #3: Tinh vi an ninh khả năng như là khối lượng dữ liệu giá trị cao và các giao dịch trên Internet tiếp tục phát triển, do đó, làm các lực lượng của kẻ tấn công đang tìm kiếm để khai thác nó- và các lực lượng tính toán chi phí tổ chức lớn tiền. FY2015, các doanh nghiệp trên khắp thế giới bị tổn thất trung bình là $7,7 triệu vì tội phạm mạng, với các công ty Hoa Kỳ nhìn thấy những thiệt hại lớn nhất, Trung bình 15 $ million11. Cùng với tội ác của cổ đông nội bộ độc hại, DDoS và trang web dựa trên các cuộc tấn công đã được tìm thấy là tốn kém nhất. Thật không may, số lượng các cuộc tấn công DDoS nhìn thấy trên mạng Akamai đã tăng hơn gấp đôi trong mỗi hai năm qua. Trang web dựa trên khai thác như SQL injection, cross-site scripting, và địa phương hoặc từ xa tập tin bao gồm các cuộc tấn công đang trở nên phổ biến hơn là tốt, như tin tặc khai thác lỗ hổng trang web trong một nỗ lực để deface, phá hoại, hoặc ăn cắp từ một trang web. Họ cũng ngày càng được đưa ra cùng với các cuộc tấn công DDoS, sử dụng sau này để chuyển hướng sự chú ý trong khi gây thiệt hại nghiêm trọng hơn với các cựu. Trong cả hai loại tấn công, nó thường là khó để phân biệt với tình trạng giao thông từ lưu lượng truy cập hợp pháp và chiến lược tiếp tục phát triển nhanh chóng theo thời gian, đòi hỏi phải có nguồn tài nguyên bảo mật quan trọng chuyên dụng để ở đến nay trên chiến lược giảm nhẹ.Do sự biến động tăng của phong cảnh mối đe dọa Internet, giúp đỡ để đảm bảo trang web là một yêu cầu quan trọng của CDN. Đây là một chủ đề rộng kéo dài bảo vệ nội dung, an ninh, bảo mật hoạt động, tuân thủ (với các yêu cầu pháp lý như PCI, ISO, BIT, FISMA và HIPAA) và chính sách sử dụng chấp nhận được ngay cả. Trong khi có rất nhiều mảnh quan trọng của câu đố security, ở đây chúng tôi tập trung vào cloud-based CDN quốc phòng lớp mà là duy nhất trong khả năng của mình để bảo vệ chống lại các mối đe dọa Internet quy mô của hôm nay và ngày mai.Internet quy mô DDoS hệ thống phòng thủ ở tại nhiều năm, các cuộc tấn công DDoS lớn nhất đã phát triển theo cấp số nhân kích thước như kỹ thuật khuếch đại có thể cho phép tin tặc để tạo ra tấn có hàng trăm lần lớn hơn so với trước khi. Cùng lúc đó, họ đã trở nên phức tạp hơn – thường xuyên tới trong nhiều sóng, bằng cách sử dụng nhiều các vectơ tấn công, và opportunistically tấn công trong thời gian ra mắt cao lưu lượng truy cập và các sự kiện, khi cơ sở hạ tầng đã được rất nhiều tải. Họ có thể nhắm mục tiêu mạng lớp, các lớp ứng dụng hoặc cơ sở hạ tầng DNS.