美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局 (CISA) 發(fā)布了新指南，幫助聯(lián)邦機構(gòu)采用分布式拒絕服務(wù) (DDoS) 緩解措施。

DDoS 攻擊是一種網(wǎng)絡(luò)攻擊，其中威脅行為者用互聯(lián)網(wǎng)流量淹沒服務(wù)器或網(wǎng)絡(luò)，耗盡其資源并使目標(biāo)無法訪問。

CISA 的新指南旨在幫助聯(lián)邦機構(gòu)防止“針對 Web 服務(wù)的大規(guī)模容量攻擊”，分享了根據(jù)任務(wù)和聲譽影響確定 DDoS 緩解優(yōu)先級的詳細(xì)信息，并描述了各種 DDoS 緩解服務(wù)，以幫助機構(gòu)做出明智的采購決策。

然而，該指南僅關(guān)注針對網(wǎng)站和相關(guān) Web 服務(wù)的 DDoS 攻擊，這些攻擊旨在拒絕用戶訪問它們。

根據(jù) CISA 的說法，在決定采用哪種類型的 DDoS 緩解措施之前，聯(lián)邦機構(gòu)應(yīng)列出機構(gòu)擁有或運營的 Web 服務(wù)清單，然后分析 DDoS 攻擊對這些服務(wù)的影響。

為此，CISA 提出了五類影響，并鼓勵聯(lián)邦機構(gòu)為每一類打分：對公共交易的影響、對公眾獲取信息的影響、對政府和行業(yè)伙伴關(guān)系的影響、對機構(gòu)日常工作的影響活動和聲譽影響。

接下來，每個機構(gòu)應(yīng)根據(jù)任務(wù)和風(fēng)險承受能力評估每個影響類別的重要性或權(quán)重。

CISA 解釋道：“依賴公眾看法來成功執(zhí)行其使命的機構(gòu)可能會選擇更加重視聲譽影響類別中的分?jǐn)?shù)，而依賴于與科學(xué)或?qū)W術(shù)組織合作的機構(gòu)可能會選擇重視政府和行業(yè)合作伙伴關(guān)系類別更嚴(yán)重。”

在計算出每項 Web 服務(wù)的影響分?jǐn)?shù)后，聯(lián)邦機構(gòu)應(yīng)創(chuàng)建一份 DDoS 攻擊排名列表，并在此基礎(chǔ)上優(yōu)先實施特定的 DDoS 緩解措施。

在考慮采取針對 DDoS 攻擊的緩解措施時，聯(lián)邦機構(gòu)應(yīng)考慮內(nèi)容交付網(wǎng)絡(luò) (CDN)、互聯(lián)網(wǎng)服務(wù)提供商 (ISP) 和上游提供商以及云服務(wù)提供商托管服務(wù)。

CISA 指出：“CDN 緩解措施提供最高程度的保護。如果服務(wù)提供商能夠提供適當(dāng)?shù)挠嬎愫蛶捹Y源，ISP 和 CSP 就足夠了。由于無法擴展，本地解決方案不太可能提供足夠的計算和帶寬；強烈建議使用 CDN 解決方案。”