跟着组织将更多办事、利用法度和数据迁徙到云中(不管是为了实现客户拜候、进步内部工作效力仍是削减成本)，对云根本举措措施所处的数据中间的靠得住拜候便成为重中之重。本文会商针对数据中间倡议的 DDOS 报复打击。

　　图一：针对数据中间的DDOS霹雳战

　　本年的 WISR 揭示了与针对数据中间的 DDOS 报复打击频率相干的、大年夜量发人深省的统计数据。供给数据中间办事且探测到报复打击的 WISR 受访者中有 72% 每个月陈述 1 到 10 次报复打击，22% 每个月陈述 11 到 100 次报复打击。别的(并且值得寄望)，蒙受报复打击的受访者中有 17% 陈述报复打击耗尽了其数据中间的所有可用带宽 — 有效地禁止了真实客户流量。

　　图二：报复打击频率(每个月)

　　另外一个成长标的目标是利用法度层报复打击的利用量更多，这与 WISR 的整体成果一致。Web 办事(凡是在数据中间内托管)是这些报复打击的最多见方针。

　　图三：以 Web 办事为方针的利用法度层报复打击平台

　　数据中间内存储的办事和数据的可用性变得相当首要，从而促使企业摆设解决方案来帮忙扩大和呵护数据中间根本举措措施。此中一些手艺(虽然可用于实现其预期用处)可能实际上为 DDOS 报复打击供给了方针。29% 以上的 WISR 受访者指出其负载均衡器在蒙受 DDOS 报复打击时产生故障，而 35% 的受访者陈述其防火墙或 IPS 遭到影响。

　　针对数据中间的成功 DDOS 报复打击可以在良多不合方面具有毁灭性。

　　在为单个组织托管办事的数据中间内，报复打击不但可能间断方针办事，还可能间断该数据中间供给的所有办事。这些办事包含关头的基于云的员工到企业、客户到企业和企业到企业办事。实际上，所有与 Internet 相干的勾当都可能遏制运行。

　　在为多个客户托管办事的数据中间内，针对单个客户的报复打击可能会对该数据中间的所有租户产生晦气影响。例如，请考虑一个托管作为“DDOS 磁铁”(即吸引歹意勾当)的争议网站的数据中间。针对该网站倡议的大年夜型 DDOS 报复打击可能会因为以下行动而等闲地影响数据中间的所有其他租户：

　　耗尽所有可用带宽;

　　耗尽呵护数据中间的 IPS 或防火墙中的状况表信息;

　　影响数据中间内域名系统 (DNS) 办事的可用性;

　　虽然可从这类共享根本举措措施受益良多，可是假定未遭到充分呵护，那么一次报复打击便可能导致举措措施中产生重大年夜附带侵害(请参考图一)。

　　图四：报复打击的营业影响

　　很大都据中间运营商为应对以其客户为方针的 DDOS 破钞了大年夜量成本，这让它们疾苦不堪。供给数据中间办事的WISR 受访者中几近 90% 将运营费用进步陈述为 DDOS 报复打击而至使的最大年夜营业影响(请拜见图四)。别的，此中几近三分之一将客户流掉陈述为报复打击的直接后果。对数据中间运营商而言，配备解决方案和人员来应对这些威胁类型成本昂扬，可是必不成少。最终用户组织在选择数据中间或基于云的办事时，应确保其办事供给商具有充沛的资本。