过去几年，勒索软件攻击大幅增加，且没有减弱的迹象。据估计，到2031年，全球勒索软件攻击造成的损失将超过2,650亿美元。攻击者利用不断扩大的威胁面入侵网络、应用和API，这是勒索软件攻击激增的主要原因。软件漏洞、凭据暴力破解攻击和网络钓鱼是最常见的入侵途径之一。加强对这些攻击途径的防御，有助于降低遭受勒索软件攻击的风险。
在网络层阻止攻击
勒索软件攻击通常难以检测，因为大多数攻击通过加密通道侵入，而90%的网络流量都经过加密。获得对加密流量的可见性，是构建全面勒索软件防御体系的关键。
您可以在AWS云中部署和配置F5 BIG-IP SSL Orchestrator，用于SSL/TLS解密和卸载，并将流量智能引导至防火墙、入侵防御系统（IPS）或高级威胁检测解决方案等安全检查工具，以检查潜在威胁。通过识别受感染的附件，或在不知情的用户点击链接时阻止其访问恶意网站，这种加密流量检查可以阻止通过网络钓鱼电子邮件传播的勒索软件。
在AWS上部署BIG-IP SSL Orchestrator的一项显著优势是可以利用AWS平台的高度可扩展性，从而提升计算能力，以执行流量解密和重新加密等对性能要求较高的操作。BIG-IP SSL Orchestrator还可以实施安全访问控制和身份验证机制，保护您的AWS资源。
别忘了保护应用程序接口
高级应用和API防护对于抵御试图利用漏洞的攻击至关重要。F5 BIG-IP Advanced WAF可在AWS或本地环境中运行，保护应用和API免受SQL注入、跨站脚本（XSS）或漏洞利用等攻击。BIG-IP Advanced WAF提供专用仪表板，帮助满足针对OWASP十大安全风险所列威胁的合规要求，并监控和降低风险。
为保护部署在多个云和边缘站点的应用及API，可以利用F5 Distributed Cloud Web App and API Protection (WAAP)抵御勒索软件及其他恶意活动。Distributed Cloud WAAP实施基于行为的安全控制，以区分合法用户与攻击者。它可以阻止多种风险，包括OWASP十大风险、持续且协同的威胁活动、第7层DoS等。
F5 Distributed Cloud Bot Defense可阻止凭据填充攻击所使用的机器人，此类攻击是勒索软件的常见传播途径。其实时防护利用丰富的遥测数据和人工智能，比犯罪分子调整攻击手段更快地作出适应，从而保护部署在云端、边缘或本地的应用和网络。
利用标准和最佳实践
AWS提供了丰富的资源和最佳实践，帮助防御勒索软件攻击，例如实施严格的访问控制、定期修补和更新软件，以及正确配置网络分段。其中包括以下建议：定期扫描AWS基础设施中的漏洞，并开展安全评估和渗透测试，以发现并解决薄弱环节。其他资源还包括AWS安全参考架构（AWS SRA），其中提供了一套已发布的指南，用于在多账户环境中部署全套AWS安全服务。该架构可帮助您设计、实施和管理AWS安全服务，使其符合AWS最佳实践。
要防御勒索软件，确保为系统、应用和数据建立完善的业务连续性和灾难恢复流程也至关重要。必须定期备份关键数据和应用，并确保备份安全、独立存储，以便在需要时快速恢复。
为团队配备情报和工具
勒索软件是一项严峻威胁，但为团队配备可靠的防御策略、威胁情报以及适当的安全工具和流程，可以大幅降低风险。F5与AWS提供多层防护和最佳实践，帮助您以更低的复杂性保护整个IT环境。
要了解在AWS上部署BIG-IP SSL Orchestrator是否适合您的需求，请查看联合解决方案概述和AWS Marketplace产品页面。要进一步了解F5 Distributed Cloud WAAP，如对该解决方案有任何疑问，请发送邮件至sales@f5.com。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。