隨著人們長(zhǎng)時(shí)間待在家里，在線使用量大幅增加。在此期間，電子商務(wù)購(gòu)買量也上升了 40%。人們害怕外出，正在尋找在家中維持日常生活的方法。網(wǎng)絡(luò)活動(dòng)的激增需要強(qiáng)大的網(wǎng)絡(luò)安全解決方案。

不幸的是，我們發(fā)現(xiàn)在線活動(dòng)的增加存在兩個(gè)重要問題。首先是一些網(wǎng)站無法管理活動(dòng)的增長(zhǎng)并且正在離線。解決方案可以簡(jiǎn)單地解決這個(gè)問題，該解決方案可以響應(yīng)帶寬的增加并自動(dòng)部署可以處理所有請(qǐng)求的附加服務(wù)器。我們目睹的另一個(gè)問題是不良組織利用這種情況并攻擊網(wǎng)站。黑客看到了我們所看到的，他們認(rèn)識(shí)到公司依賴于他們的網(wǎng)絡(luò)活動(dòng)。

由于我們不知道未來會(huì)為我們保留什么，以及我們需要多長(zhǎng)時(shí)間來應(yīng)對(duì)這些新做法，因此在這些時(shí)代必須擁有先進(jìn)的安全解決方案。您需要確保它可以保護(hù)您免受任何侵入者向您投擲的傷害。因此，我們想與您分享一些提高安全性的技巧，尤其是在這種冠狀病毒期間。

安全 API

移動(dòng)應(yīng)用程序如火如荼。大多數(shù)主要組織都為其客戶提供移動(dòng)應(yīng)用程序。其中一些，例如，銀行允許客戶通過應(yīng)用程序做幾乎所有事情，他們幾乎可以完全避免親自去銀行?？偟膩碚f，這是一個(gè)很棒的功能，但當(dāng)我們?cè)阪i定和社交距離期間待在家里方面看到這一點(diǎn)時(shí)，就更是如此了。當(dāng)我們之前談到網(wǎng)絡(luò)活動(dòng)的增加時(shí)，我們需要記住，這與移動(dòng)應(yīng)用程序中的活動(dòng)增強(qiáng)有直接關(guān)系。

以我們自己為例，我們每天都通過移動(dòng)應(yīng)用程序進(jìn)行很多活動(dòng)。當(dāng)我們談?wù)撘苿?dòng) Web 應(yīng)用程序時(shí)，我們提到的是 API、應(yīng)用程序和網(wǎng)站中的通信協(xié)議。許多人不了解 API 是潛在的安全漏洞。有許多攻擊可以通過 API 運(yùn)行，例如注入攻擊、DoS/DDoS 攻擊、身份驗(yàn)證劫持、數(shù)據(jù)暴露等等。保護(hù) API 端點(diǎn)免受惡意使用是一個(gè)相當(dāng)大的障礙。在許多方面，API 安全與典型的 Web 安全方法不同。在傳入的請(qǐng)求中可能無法檢測(cè)到攻擊。許多形式的 API 濫用都是基于看似合法的請(qǐng)求。保護(hù) API 是必須的，尤其是在這個(gè)艱難時(shí)期。

如果可能，從開發(fā)階段本身就投資于 API 保護(hù)。保護(hù) API 端點(diǎn)免受惡意使用是一個(gè)相當(dāng)大的障礙。在許多方面，API 安全與典型的 Web 安全方法不同。在傳入的請(qǐng)求中可能無法檢測(cè)到攻擊。許多形式的 API 濫用都是基于看似合法的請(qǐng)求。保護(hù) API 是必須的，尤其是在這個(gè)艱難時(shí)期。如果可能，從開發(fā)階段本身就投資于 API 保護(hù)。保護(hù) API 端點(diǎn)免受惡意使用是一個(gè)相當(dāng)大的障礙。在許多方面，API 安全與典型的 Web 安全方法不同。在傳入的請(qǐng)求中可能無法檢測(cè)到攻擊。許多形式的 API 濫用都是基于看似合法的請(qǐng)求。保護(hù) API 是必須的，尤其是在這個(gè)艱難時(shí)期。如果可能，從開發(fā)階段本身就投資于 API 保護(hù)。

云遷移

云是絕對(duì)的未來。但是，當(dāng)我們?cè)诰W(wǎng)絡(luò)安全的情況下查看云時(shí)，我們談?wù)摰氖窃谠粕贤泄苣木W(wǎng)站和數(shù)據(jù)。不幸的是，仍有許多公司仍在使用本地解決方案和服務(wù)器。借助 Covid-19，我們看到了將您的解決方案放在云端的重要性。被流量迅速擊敗的網(wǎng)站可以在幾次點(diǎn)擊甚至自動(dòng)添加額外的服務(wù)器。這將使他們能夠保持活力并提前為客戶提供服務(wù)。但在安全方面，它的影響更大。DDoS 攻擊是一種攻擊，它試圖通過發(fā)送無數(shù)請(qǐng)求、加重服務(wù)器負(fù)擔(dān)并最終使您的網(wǎng)站崩潰來降低您的網(wǎng)站速度，甚至使其停止運(yùn)行。

不用說，如果您的解決方案是在本地托管的，您就不能輕易購(gòu)買另一臺(tái)服務(wù)器。這需要時(shí)間。基于云的安全解決方案可以確保您始終擁有足夠的資源來保持在線狀態(tài)并保護(hù)您的站點(diǎn)免受任何攻擊，而不會(huì)減慢速度。通過立即自動(dòng)在線提供額外資源，云原生解決方案可以管理您遇到的任何事情。

虛擬專用網(wǎng)絡(luò)

人們?cè)诩夜ぷ鞑⒈纫酝嗟厥褂迷诰€服務(wù)的結(jié)果是虛擬專用網(wǎng)絡(luò)服務(wù)的使用率更高。這種上升可能有很多原因。最可能的原因是許多網(wǎng)絡(luò)服務(wù)阻止了未知 IP，從而迫使人們使用虛擬專用網(wǎng)絡(luò)服務(wù)。有許多可用的虛擬專用網(wǎng)絡(luò)服務(wù)，包括免費(fèi)和付費(fèi)服務(wù)。這很好，適合私人使用，但對(duì)于在家工作的人來說，情況就不同了。

虛擬專用網(wǎng)絡(luò)為您的互聯(lián)網(wǎng)連接提供端到端加密。當(dāng)我們與公司聯(lián)系時(shí)，無論員工從何處連接，虛擬專用網(wǎng)絡(luò)都會(huì)為他們提供安全連接。因此，即使他們使用家庭網(wǎng)絡(luò)、在咖啡店上網(wǎng)，甚至使用開放的免費(fèi) wifi，虛擬專用網(wǎng)絡(luò)也能確保他們的連接并確保您的內(nèi)部服務(wù)器安全。

完全透明

網(wǎng)絡(luò)流量的進(jìn)步非常好！您會(huì)獲得更多訪客，從而改善您的業(yè)務(wù)，但您必須記住，不良流量可能會(huì)增加。假設(shè)您是在線商業(yè)網(wǎng)站所有者。很高興知道您的客戶從哪里登錄。Google Analytics 可以提供此類詳細(xì)信息。但是有一些服務(wù)可以完成這些數(shù)據(jù)，并且可以讓您更廣泛地了解您的流量。您可以發(fā)現(xiàn)有多少用戶是人類，有多少是機(jī)器人，他們是否在關(guān)注代理或使用 TOR 等等。您可以研究哪些國(guó)家/地區(qū)在您的網(wǎng)站上最常被阻止，或者在您受到攻擊的情況下，您可以查看攻擊的來源。

托管安全解決方案

在過去的幾周里，我們目睹了在線學(xué)習(xí)、在線零售商、各種在線活動(dòng)等在線服務(wù)的使用量顯著增加。由于人們呆在家里，并且遵守了所有新的社交距離準(zhǔn)則，人們?cè)诰W(wǎng)上推動(dòng)他們的日子。人們通過在線購(gòu)買更多，他們通過不同的在線會(huì)議服務(wù)在家工作等。通常，更多的流量意味著你需要增加計(jì)算能力來解決它，這意味著更多的服務(wù)器。許多在線零售商都針對(duì)這種情況提供了支持，并且可以支持大量的流量增長(zhǎng)。但是，也有一些沒有經(jīng)驗(yàn)的，這種增加的流量會(huì)導(dǎo)致他們的網(wǎng)站打架甚至下線，這在這些天造成了巨大的損失。在線零售商并不是唯一為此感到痛苦的人。政府服務(wù)和重要的基礎(chǔ)設(shè)施網(wǎng)站也受到影響。例如，Covid-19 和社會(huì)疏離的負(fù)面結(jié)果之一是無薪休假甚至被解雇的人數(shù)。因此，報(bào)名失業(yè)的人數(shù)大幅增加，并且隨著新的社會(huì)疏離準(zhǔn)則，人們?cè)诰W(wǎng)上報(bào)名。

雖然越來越多的人使用在線服務(wù)，但這些網(wǎng)站并不是為了同時(shí)處理如此多的流量而創(chuàng)建的。安全團(tuán)隊(duì)的立即干預(yù)可能會(huì)阻止站點(diǎn)關(guān)閉。這是一個(gè)艱難的時(shí)期，我們不確定最嚴(yán)重的時(shí)期是否已經(jīng)過去。但就像任何重大的改變生活的經(jīng)歷一樣，如果我們計(jì)劃好，我們就會(huì)贏。我們無法預(yù)測(cè)接下來會(huì)發(fā)生什么，但我們可以向您保證，如果您遵循這些提示，您將能夠節(jié)省寶貴的時(shí)間和資金，最重要的是，您將在此活動(dòng)期間保護(hù)您的網(wǎng)絡(luò)資產(chǎn)。