网络。物联网设备。安全。DDoS。这些都是数字化颠覆，相当于现代社会中兵临城下、潜入城内和藏身队伍中的敌人。真正值得关注的并不是物联网设备又一次发起了攻击，而是这些日益棘手且往往得逞的攻击正在扰乱业务，并引发波及整个行业的恐慌。
毕竟，利用分布式计算资源并不是什么新鲜事。许多人可能还记得，基于SETI的分布式处理曾广为流行。当时，世界各地的技术爱好者自愿贡献个人计算机上的闲置CPU和内存资源，帮助处理该项目收集的海量数据。从许多方面来看，这正是云计算最早的形态。归根结底，云计算其实就是利用“别人的计算机”。
无论是利用最新设备、小工具或其他“物件”的计算资源，还是利用毫无防备的消费者设备，现实情况是，如今攻击者能够生成远超组织合理承受范围的数据流量。鉴于大多数组织的互联网连接带宽平均仅为10–40 Mbps，面对大流量攻击时，网络最先不堪重负也就不足为奇了。
“……当攻击到达其网络时，流量已远超网络容量，几乎立即就会出现网络可用性问题。”
数字化业务面临的现实是数字化中断。正如实体企业必须设法扩展规模，以应对黑色星期五和返校季促销等线下业务冲击一样，数字化企业也必须制定扩展策略，以应对这些日益频繁且规模不断扩大的攻击。
云是一种合理且合乎逻辑的解决方案。无论是将应用迁移到本身具备扩展能力的云环境，还是采用DDoS防护等云服务，云都能有效降低数字化中断的影响，使其仅仅成为偶发的不便。
将应用迁移到云端，可以在一定程度上让组织确信，网络在遭受攻击时不会*不堪重负。当然，这一判断的前提是，云服务提供商不仅在整个互联网中采用分布式部署，而且其基础设施非常靠近互联网骨干网，因而具备吸收攻击流量所需的容量。
当攻击以无法迁移或尚未迁移到云端的资源为目标时，云仍是一个不错的选择。在这种情况下，将组织的网络入口转移到云安全服务，可以借助服务提供商吸收攻击流量，同时让合法流量继续传输到数据中心，从而缓解攻击影响。无论应用是否位于云端，此方案都能为所有应用提供保护。它可作为一个抽象层，使组织免受应用位置持续变化的影响，并让攻击者更难找到其真正觊觎的宝贵目标（您的数据）的来源，也就是应用。
这并不是说我们不应关注物联网设备的安全。我们当然应该关注，尤其是在向消费者或合作伙伴提供此类设备时。但面对这类攻击，我们不应只关注如何保护设备本身，而应退一步，评估真正影响业务运营的问题是什么，以及如何应对。
对于DDoS攻击，真正受到影响的往往是网络和应用容量。当此类中断使网络和应用的扩展能力面临极限考验时，云是一个不错的应对选择。
* 在互联网世界里，没有什么是绝对有保障的。有人说，这也正是它令人兴奋的地方。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。