分布式拒绝服务（DDoS）

分布式拒绝服务 (DDoS)攻击是一种拒绝服务 (DoS)攻击。DDoS 攻击涉及多个连接的在线设备（统称为僵尸网络），这些设备被用来向目标网站发送虚假流量，使其不堪重负。

与其他类型的网络攻击不同，DDoS 攻击不会试图破坏您的安全。DDoS 攻击旨在使您的网站和服务器无法供合法用户使用。DDoS 还可以用作其他恶意活动的烟幕，并摧毁安全设备，从而突破目标的安全边界。

成功的分布式拒绝服务攻击（DDoS）会造成显著影响，影响整个在线用户群。这使得它成为黑客行动主义者、网络破坏者、勒索者以及任何想要表达观点或捍卫某项事业的人的热门武器。

这对我的 SMB 或 MSP 意味着什么？

中小企业通常无需担心DDoS攻击的威胁，但如果您身处某些特定行业（例如政治、社会公益等），则最好对此进行一番了解。抵御DDoS攻击的最佳方法之一是具备承受大量入站流量的能力。根据您的具体情况，这可能意味着加强自身网络，或者使用内容分发网络（CDN），这是一种旨在处理海量流量的服务。您的网络服务提供商也可能提供相应的缓解服务供您使用。

其他网络安全建议

此外，以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。您可以通过聘请 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 项目开发服务来获得以下所有建议。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 所有关键账户。启用垃圾邮件过滤、验证备份、部署 DNS 保护， 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护等）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

所有这些建议都已内置于 Cyber​​Hoot 产品或 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 服务中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习，掌握最新的网络安全动态。

如果您想了解有关 DDoS 攻击的更多信息，请观看这段两分钟的简短视频：

CSO在线

Imperva的

相关术语：

机器人

僵尸网络

拒绝服务