DDOS

傳統網絡架構基於各種網絡設備的整合，但往往在網絡增設、系統作業時需要手動操作。而軟件定義網絡 (Software-Defined Networking, SDN) 新型網絡架構的出現，透過軟件來改變網絡架構及機能，達致更有效、靈活的管理控制，可謂解決了不少企業所面臨的網絡架構趨向規模化、複雜化、難管理的困境。Juniper Networks 研發的整合式網絡安全解決方案，就從網絡基礎架構著手，在 SDN 的基礎上加入網絡保安元素，構建 SDSN (Software-Defined Secure Network) 重新定義網絡安全，讓企業更輕易地兼顧網絡安全及架構管理兩方面的需求。

自從利用物聯網發動 DDoS 的惡意程式 Mirai 的源始碼發布後，外界預期更多的 DDoS 會出現。有外國電信公司分析稱，現時已有 493,000 部物聯網裝置感染 Mirai，比源始碼發布前，即十月初多了一倍。

近期有數宗以物聯網（IoT）裝置發動的 DDoS 引起關注。日前，有關程式的源始碼於黑客論壇發布，發現惡意程式「Mirai」 利用物聯網裝置的預設密碼來入侵。在將來該類 DDoS 也許會變得平常。

早前美國《新聞周刊》披露美國總統參選人特朗普的公司於 90 年代秘密與禁運的古巴做生意，引來巨大迴響，其網站流量大增以至

Unwire.pro 早前報導有公司受到 25,000 部閉路電視的 DDoS 攻擊，但這未算誇張。日前有網頁寄存公司稱，他們遭到 14 萬部攝像鏡頭或錄影器的攻擊，高峰流量接近 1Tbps，可謂史無前例。

根據 Nexusguard 最新公佈的《Q2 2016年第二季度亞太地區網絡威脅報告 》顯示，今年第二季， 雲端分散式阻斷服務（DDoS）攻擊數量比去年同期增達 43%， 合計超過 34,000 次。

閉路電視除了用來監視，還可以做甚麼？有網絡保安公司發現，有人利用 25,000 部閉路電視發起 DDoS 攻擊，每秒可發出 50,000 個 HTTP 請求，當中有 24% 的閉路電視是來自台灣。

勒索軟件成為了現今網絡的一大威脅，除了加密檔案及要求受害人付款，最令人煩惱的是其不斷出現變種和新功能，如早前報導過的 Cerber 就被防毒軟件公司 Invincea 發現可能是首款可以感染電腦發動 DDoS 的勒索軟件。近日該公司在分析 Cerber 期間，發現其背後的編程人員利用名為「Malware Factory」的技術，令勒索軟件能每 15 秒變種變形，從而避過安全防護軟件的偵測。

除了勒索軟件，「不給錢就 DDoS」亦是黑客常用的謀財手段。不過 CloudFlare 日前指，一些不懂 DDoS 的騙子會假扮著名的黑客團隊向企業發出勒索電郵，而且成功嚇倒他們，估計已收到超過 100,000 美元。

分散式阻斷服務攻擊 (DDoS）已成為最常見的網路攻擊手法。早前英國倫敦大學電腦系統曾遭受 DDoS 攻擊，導致上萬學生無法使用學校網上服務及學習平台 Moodle，可見現在 DDoS 攻擊不僅對大型機構如金融、政府等構成威脅，從前較少被視作攻擊目標的學術機構、中小企業也不能夠獨善其身。