云服务正遭受越来越多的拒绝服务攻击

安全供应商Arbor Networks公司第八份世界基础设施年度安全报告日前已经放出，该报告指出了云计算服务和数据中心正在遭受越来越多的网络攻击。

该报告观察了截至2011年9月到2012年9月一年的时间，问询了130多位企业和网络运营领域的受访者200多个跟安全有关的问题。其主要调查结果如下：

94%的数据中心运营者表示遭受过安全攻击；

76%遭受过针对客户的DDOS攻击，并有43%曾因DDOS攻击而导致服务部分或完全中断；

仅14%的受访者表示自己观察到了针对各种云服务的攻击。

此种形势的结果就是，针对企业防御的多种方式混合攻击越来越多，但较为严重的安全漏洞在减少。作为例证，55%的受访者表示他们都已将高级持续性威胁（APT）列为了首要关注对象。

调查显示，遭受攻击的时长也各不相同，有的令人吃惊，6%的受访者表示曾受到过持续1个月之久甚至更长时间的攻击，试想如果业务因此中断了一个月将是多么严重的问题。

本次调查的结果让人得以对云安全现状有一个更深入的了解。

“随着越来越多的公司将他们的服务迁移到云上，他们现在都得担心这种资源共享所带来的潜在风险和附带伤害，”报告称，“电子商务和在线游戏网站是最常被攻击的目标，跟这些公司共用数据中心将面临更大的风险。”

云服务成为DDOS攻击者的目标似乎是一个很合理的结论，Arbor并非唯一得出此结论的公司，Stratsec公司10月发布的研究就总结到，许多云服务供应商都不能很好的阻挡恶意攻击，导致被网络黑客的僵尸网络渗透进系统。