Radware面向金融服务提供商的解决方案.PDFVIP

Radware面向金融服务提供商的解决方案 白皮书 目录 金融服务面临的问题与挑战 3 业务的不间断运行(保护可用性) 3 针对金融服务的DDoS攻击类型 4 防止数据泄露 4 加密流量挑战 4 云迁移 5 缺乏管理复杂防护措施的资源/专业知识 5 解决方案 5 业务的不间断运行(保护可用性) 6 防止数据泄露 7 加密流量挑战 8 云端迁移变得很容易 8 缺乏管理复杂防护措施的资源/专业知识 9 总结——企业应该考虑的问题 10 Radware 面向金融服务提供商的解决方案 金融服务面临的问题和挑战 以往，金融服务一直处在适应技术、法规和消费者行为变化的风口浪尖。当企业关注客户体验、数字转型和 云应用的挑战时，该行业就会应对越来越多由业务运维挑战和网络安全攻击所引发的风险。迁移到云端有助 于降低成本并提高效率，但却会带来多个环境，进而限制对网络的控制。作为网络流量的一部分，加密流量 一直在增加，尽管采用新的加密技术可以提高数据安全性，但却会增加延迟和基础架构的容量需求，让企业 更难以适应。 业务的不间断运行(保护可用性) 用户期望他们的应用和信息 24x7 都可用。IT 团队需要在优化最终用户体验的同时为应用提供可用性。由于 可能威胁到应用运维的网络攻击或者应用或 ISP 链路中断 ，应用可用性和服务水平可能会下降。 企业需要自动的集成应用与安全解决方案，以确保业务的连续性，并防御 IoT 僵尸网络等高级威胁。由于越 来越常见的恶意软件、计算机程序、社会工程等，攻击矢量也在发生变化并不断增长。 据 Radware 2017-2018 年全球应用及网络安全报告称，在 2017 年，50%的攻击背后的动机是掌控企业信 息勒索赎金，其中有 1/8 的企业都遭受了 DDoS 勒索。40%的金融服务企业都声称遭受了 DDoS 攻击。这 些是最常见的网络攻击。 • 由于使用 IoT 设备创建强大的僵尸网络的 IoT 僵尸网络在急剧增加，因此成为了企业面临的最大威胁之 一。2017 年又发现了更多的僵尸网络，显然，他们对网络安全的影响才刚刚开始。 • 勒索式拒绝服务(RDoS)攻击是基于赎金的攻击的其中一种，在此类攻击中，犯罪分子会向企业发送一封 邮件，威胁他们除非在最后期限前支付赎金，否则就会攻击该企业。自2010 年以来，RDoS 攻击每年都 在增加，而且特别危险，因为他们不需要攻击者入侵攻击目标的网络或应用。 • 脉冲式攻击和高级持续性拒绝服务(APDoS)攻击活动包括在随机时间间隔短脉冲式的高容量攻击以及包 含多个矢量，可以持续数周并且可以同时针对所有网络层的攻击。这些类型的攻击倾向于引发网络服务 器服务质量 SLA 降低 ，并阻止合法用户访问服务。 3 Radware 面向金融服务提供商的解决方案 针对金融服务的 DDoS 攻击类型 图 1 ：今年企业遭受了以下哪种攻击矢量？ 图 2 ：遭受最大网络攻击时的故障点？ 防止数据泄露 遵从 PCI 和 GDPR 等法规和标准以及保护 PII 是金融界一直关注的问题。据 Radware 2017-2018 年全球应 用及网络安全报告称，保护敏感数据是多数企业的首要任务 ，其中28%的企业将数据窃取列为首要的安全挑 战，紧随其后的是可用性和声誉损失。来自金融服务部门的调查结果印证了这些趋势。