過(guò)去幾年，一些政府部門(mén)和私有企業(yè)的網(wǎng)絡(luò)受到了網(wǎng)絡(luò)犯罪分子越來(lái)越多的持續(xù)攻擊。這些網(wǎng)絡(luò)安全威脅種類(lèi)繁多，從好奇心使然的潛伏者（Prowler），到以刺探機(jī)密信息、發(fā)動(dòng)大規(guī)模分布式拒絕服務(wù)（DDoS）攻擊為目標(biāo)的惡意入侵者，給不少人帶來(lái)不便，甚至引發(fā)了涉及面廣的停電事故。更重要的是，網(wǎng)絡(luò)攻擊可能產(chǎn)生長(zhǎng)期的不穩(wěn)定效應(yīng)，比如客戶(hù)對(duì)系統(tǒng)崩潰的企業(yè)失去信心，或者民眾對(duì)當(dāng)局失去信任等。

隨著技術(shù)應(yīng)用范圍的不斷擴(kuò)大、復(fù)雜程度的不斷加深，網(wǎng)絡(luò)犯罪分子的突破點(diǎn)也在不斷增多。智能手機(jī)、平板電腦和其他移動(dòng)設(shè)備的不斷普及使情況變得更加嚴(yán)峻，據(jù)估計(jì)，這些設(shè)備在全球范圍內(nèi)每天產(chǎn)生的數(shù)據(jù)流量高達(dá)700PB。同時(shí)，如今的威脅比過(guò)去簡(jiǎn)單的蠕蟲(chóng)和病毒要先進(jìn)得多。例如，在僵尸網(wǎng)絡(luò)中，數(shù)千臺(tái)被入侵的電腦組成僵尸網(wǎng)絡(luò)，黑客利用整個(gè)網(wǎng)絡(luò)去攻擊企業(yè)或政府網(wǎng)絡(luò)，進(jìn)而實(shí)施惡意活動(dòng)。

網(wǎng)絡(luò)攻擊隨時(shí)都有可能發(fā)生，它們可能來(lái)自任何地方，沒(méi)有任何警告，每次攻擊都可能造成關(guān)鍵數(shù)據(jù)被竊取，也可能導(dǎo)致重要的業(yè)務(wù)系統(tǒng)或應(yīng)用方案癱瘓。典型的分布式拒絕服務(wù)攻擊的工作原理是，用虛假流量排擠有用流量，比如業(yè)務(wù)郵件或者客戶(hù)下訂單等流量。2008年發(fā)現(xiàn)的蝴蝶（Mariposa）是迄今最大規(guī)模的已知僵尸網(wǎng)絡(luò)，感染了超過(guò)1200萬(wàn)臺(tái)電腦，其入侵方式是竊取用戶(hù)的社交網(wǎng)絡(luò)連接。如果被蝴蝶感染的電腦只有1MB的帶寬，其DDoS攻擊總量可能高達(dá)每秒12TB（TeraByte）。如今，全球?qū)拵俾屎涂捎眯圆粩嗵岣撸ㄈ蚱骄鶎拵俾释仍鲩L(zhǎng)了25%，目前的平均速率為2.6Mbit/s），危險(xiǎn)性也是與日俱增。企業(yè)甚至是許多大型云服務(wù)提供商對(duì)如此規(guī)模的攻擊也是束手無(wú)策，更不用說(shuō)從原始流量中甄別出好壞。

由于多數(shù)高價(jià)值目標(biāo)一般都會(huì)通過(guò)專(zhuān)用網(wǎng)絡(luò)或者作為共享網(wǎng)絡(luò)的一部分來(lái)接入互聯(lián)網(wǎng)，因此，采取一種基于網(wǎng)絡(luò)的安全模式才是上上之策。如果沒(méi)有一個(gè)保護(hù)整個(gè)網(wǎng)絡(luò)及接入點(diǎn)的計(jì)劃，任何防御措施都只是形同虛設(shè)。

基于網(wǎng)絡(luò)的安全模式將網(wǎng)絡(luò)本身塑造成防止內(nèi)外攻擊的第一道防線(xiàn)。通過(guò)網(wǎng)絡(luò)管理安全，這種模式的優(yōu)勢(shì)在于，能夠在問(wèn)題到達(dá)客戶(hù)端之前就發(fā)現(xiàn)、隔離和消除盡可能多的問(wèn)題。這樣有助于在發(fā)生此類(lèi)攻擊事件時(shí)保護(hù)企業(yè)的持續(xù)運(yùn)營(yíng)能力，同時(shí)又不影響生產(chǎn)力和效率。服務(wù)提供商可以幫助企業(yè)實(shí)施一種主動(dòng)式深度網(wǎng)絡(luò)安全模式，預(yù)先構(gòu)筑防線(xiàn)，從每個(gè)層面嚴(yán)防潛在威脅。例如，at&t部署了數(shù)十臺(tái)核心路由器，其中任何一臺(tái)都有能力獨(dú)立處理數(shù)十TB的流量。與這種原始能力互為補(bǔ)充的是最先進(jìn)的防DDoS能力、數(shù)據(jù)包擦除工具以及防病毒和反垃圾郵件過(guò)濾器。

防御威脅、監(jiān)控網(wǎng)絡(luò)安全絕非易事，既費(fèi)時(shí)間，又費(fèi)資源。其維度眾多的特性往往要求多方全力配合——政府、網(wǎng)絡(luò)服務(wù)提供商、執(zhí)法官員、互聯(lián)網(wǎng)用戶(hù)、內(nèi)容提供商和安全提供商。對(duì)于安全并非核心業(yè)務(wù)的多數(shù)實(shí)體來(lái)說(shuō)，可以將時(shí)間和資源投入到關(guān)鍵業(yè)務(wù)能力的建設(shè)上，從而發(fā)揮出更大的效益。

解決網(wǎng)絡(luò)犯罪問(wèn)題不可能一蹴而就，即使只是經(jīng)歷過(guò)短暫的IT服務(wù)中斷，人們也會(huì)因其對(duì)生產(chǎn)力的破壞作用而心有余悸。除此以外，網(wǎng)絡(luò)犯罪分子的接入點(diǎn)不斷增多，網(wǎng)絡(luò)犯罪正逐漸成為一項(xiàng)急速發(fā)展的業(yè)務(wù)，這些因素都會(huì)令人不安。在這種情況下，投資構(gòu)筑網(wǎng)絡(luò)安全防線(xiàn)，實(shí)施可靠的網(wǎng)絡(luò)安全策略是我們的不二選擇。