僵尸网络威胁：美国政府报告要求帮助打击DDoS攻击

周五，美国商务部和国土安全部发布了一份关于增强僵尸网络弹性的报告草案。

该报告是对奥巴马政府2017年5月行政命令的回应，旨在加强联邦网络和关键基础设施的网络安全。

美国的基础设施极易受到影响，约瑟夫·德马雷斯特是FBI的网络部门助理主任2014年在国会作证（http://www.fbi.gov/news/testimony/taking-down-botnets说“僵尸网络”）美国受害者损失超过90亿美元，全球损失超过1100亿美元。全球每年约有5亿台计算机受到感染，每秒造成18名受害者。

什么是“僵尸网络”？

“僵尸网络”是连接互联网的设备，能够执行使用其集体计算能力来压倒网络系统的协调功能。它们通常用于“分布式拒绝服务”（DDoS）攻击，以在目标服务器上发送无数请求，使其脱机。

僵尸网络简化了攻击的过程。以前，黑客需要大型计算机网络才能进行攻击。现在，还有更多类型的设备可以入侵 - 几乎所有设备都不太安全。

为什么政府担心？

根据AT&T在2016年的研究，对全球调查做出回应的公司中有73％在过去一年中报告了至少一个DDoS问题。在过去的几年里，他们也变得更强大，更难打。

这主要归功于物联网及其“安全性较差的安全摄像机，数字视频录像机（DVR）和互联网路由器”，这是一种主流，独立网络安全研究员兼记者Brian Krebs表示。

此外，国家赞助的团体和州政府本身越来越多地进入该领域，与朝鲜，伊朗http://www.reuters.com/article/us-usa-iran-cyber/exclusive-us-to-charge - 针对银行 - 网络攻击 - 银行 - 纽约 - 大坝 - 来源 - idUSKCN0WP2NM，中国与美国基础设施，银行和媒体的攻击有关。

所以现在怎么办？

该报告列出了一些挑战和目标，以提高美国的弹性，包括需要更多的教育和公众意识，国际和跨部门的合作，以及从快速和廉价的生产，到安全的激励市场。它还要求利益相关方提出意见，以应对挑战。

而且，与此同时，消费者可以开始采取一些简单的措施来保护自己：更改工厂密码，并确保定期更新软件。

Inverse工作人员的补充报告。