2024現(xiàn)代應(yīng)用程序架構(gòu)面臨的威脅

近兩年，Web應(yīng)用程序在數(shù)量和功能上呈指數(shù)增長(zhǎng)，幾乎深入了企業(yè)運(yùn)營(yíng)的方方面面，不僅簡(jiǎn)化了業(yè)務(wù)運(yùn)營(yíng)，改進(jìn)了客戶體驗(yàn)，還通過(guò)實(shí)時(shí)通信、數(shù)據(jù)分析和自動(dòng)化流程加速了企業(yè)業(yè)務(wù)增長(zhǎng)的步伐，但隨之而來(lái)的網(wǎng)絡(luò)攻擊也變得日益猖獗。

Akamai研究人員發(fā)現(xiàn)，2024年6月亞太地區(qū)及日本每月的Web應(yīng)用程序和API攻擊次數(shù)達(dá)到48億次，創(chuàng)下18個(gè)月以來(lái)的新高。由此看出，2023年一季度到2024年一季度該地區(qū)度攻擊增長(zhǎng)65%。

伴隨攻擊面持續(xù)擴(kuò)大，影響應(yīng)用程序的DDoS攻擊類型也在不斷增加，除了傳統(tǒng)第3層和第4層DDoS攻擊，攻擊者還會(huì)利用漏洞以及應(yīng)用層中業(yè)務(wù)邏輯的漏洞或/缺陷發(fā)起針對(duì)應(yīng)用層（第7層）DDoS的攻擊，2023年1月-2024年6月，亞太地區(qū)及日本遭遇第7層DDoS攻擊次數(shù)為5.1萬(wàn)億次，僅次于北美地區(qū)，在全球排名第二；雖然該地區(qū)針對(duì)第7層的API攻擊不到10%，但風(fēng)險(xiǎn)呈上升趨勢(shì)。按照垂直行業(yè)看，第7層攻擊活動(dòng)的增加主要是針對(duì)社交媒體行業(yè)的攻擊。

保持警惕

采用有效的安全策略抵御各類型攻擊

無(wú)論在云端、本地還是混合環(huán)境中，想讓?xiě)?yīng)用程序正常運(yùn)行，每個(gè)獨(dú)立的工作負(fù)載必須無(wú)縫運(yùn)行，因?yàn)楫?dāng)工作負(fù)載在網(wǎng)絡(luò)中移動(dòng)時(shí)，會(huì)穿過(guò)多個(gè)安全管轄區(qū)，每個(gè)新的管轄區(qū)都會(huì)為入侵者增加一個(gè)潛在的入口。

Akamai作為卓越的全球網(wǎng)絡(luò)和安全服務(wù)提供商，在DDoS攻擊防御、API安全等領(lǐng)域擁有豐富的解決方案：

攻擊者為獲得更多經(jīng)濟(jì)利益，針對(duì)不同行業(yè)、地域的業(yè)務(wù)特點(diǎn)，不斷變換攻擊手段。對(duì)企業(yè)來(lái)說(shuō)，面對(duì)日益多樣化DDoS攻擊和API活動(dòng)，需要時(shí)刻保持警惕，并不斷完善自身的防御措施，優(yōu)化對(duì)可能出現(xiàn)形式攻擊的響應(yīng)措施，降低因攻擊造成的停機(jī)等風(fēng)險(xiǎn)。

Akamai通過(guò)深入洞察全球攻擊態(tài)勢(shì)，根據(jù)亞太及日本地區(qū)和不同行業(yè)的攻擊特點(diǎn)，推出了不同的產(chǎn)品組合，旨在基于自身Zero Trust、API防御等方面的能力優(yōu)勢(shì)，隨時(shí)隨地保護(hù)企業(yè)構(gòu)建的應(yīng)用程序，提升其業(yè)務(wù)“安全感”。