“正如我们的《网络现状研究》所示，企业网络团队比以往任何时候都投入了更多的时间和资源来应对安全威胁。他们不仅面临着日益增多的攻击，而且黑客的攻击手段和恶意软件也变得越来越复杂，”Viavi Solutions企业与云业务部副总裁兼总经理Douglas Roberts表示。“管理这些高级且持续存在的安全威胁需要周密的计划、充足的资源以及更强大的网络可视性，以确保威胁情报始终触手可及。”.
 
2017 年研究的主要亮点包括：
 
• 网络团队成员参与安全问题的情况：88% 的受访者表示他们参与解决安全问题。其中，近 80% 的受访者表示，他们花在这些问题上的时间有所增加，从每周近 3 小时增加到每周最多 10 小时。.
• 安全威胁的演变：当被问及过去一年安全威胁的性质发生了哪些变化时，IT 团队指出，通过电子邮件和浏览器发起的恶意软件攻击有所增加（63%），威胁的复杂性也有所提高（52%）。近三分之一的受访者还表示，分布式拒绝服务 (DDoS) 攻击有所增加。.
• 安全感知的主要来源：近三分之一的受访者表示，系统日志是检测安全问题的主要方法，其次是长期数据包捕获和分析（23%）和性能异常（15%）。.
• 影响网络团队工作量的总体因素：企业宽带使用量持续增长，三分之二的受访者预计2017年宽带需求将增长50%。这一趋势反过来又加速了新兴技术的普及，包括软件定义网络 (SDN)、公有云和私有云以及100 Gbps宽带。网络团队在管理这些重大项目的同时，还要应对日益严峻的安全挑战。.
 
企业管理协会高级分析师沙姆斯·麦吉利卡迪表示：“新技术应用、流量加速增长以及安全风险日益增加，给企业市场带来了前所未有的挑战。如今，企业流量呈现出多样化的混合态势，涵盖虚拟、公有云和混合云环境以及物理服务器，这使得检测和应对安全威胁的需求尤为复杂。”.
 
主要经验：IT 服务团队应该做什么？
 
• 了解“正常”网络状况——识别异常流量对于发现正在发生的攻击或安全问题至关重要。首先，比较一段时间内不同时间点的网络流量和行为，可以手动使用免费分析软件 Wireshark，也可以使用商业网络性能监控和诊断 (NPMD) 工具中的自动基准测试功能。.
• 利用流量测试加速发现攻击——根据 Mandiant 近期发布的 M-Trends 报告，尽管使用了入侵检测系统 (IDS) 和其他传统安全工具，攻击者在受害者网络中潜伏到被发现的平均天数仍然高达 146 天。通过使用数据包捕获和回溯分析，网络团队可以追溯到事件发生的时间点，并准确分析黑客访问了哪些资源。.
• 确保长期数据包保留——对于企业、数据中心或安全取证等高流量应用而言，配备自身分析功能的专用设备可能是下一步之选。根据尺寸和容量，某些设备可以捕获并存储高达PB级的网络流量以供后续分析，从而简化取证调查并加快恢复速度。.
• 促进网络和安全团队之间的有效合作 - 通过记录工作流程以及安全、网络取证工具和性能管理工具之间的集成，确保网络和安全团队在调查中成功合作。.
 
全球网络状况研究的方法论
Viavi（前身为 Network Instruments）已连续十年开展全球网络状况研究，深入探讨网络发展趋势，并描绘 IT 团队面临的挑战。研究问题基于对网络专业人士和 IT 分析师的访谈而制定。研究结果汇总了 1035 位受访者的见解，受访者人数比 2016 年的研究增加了近 40%，其中包括来自世界各地的网络工程师、IT 总监和首席信息官 (CIO)。.

更多信息