Google torsdag meddelte, at det var at udvide sin
Project Shield program, der tilbyder at beskytte nyheder og menneskerettigheder hjemmesider fra distribueret denial-of-service-angreb gratis.
Project Shield bruger Google ‘ s sikkerheds-infrastruktur til at registrere og filtrere DDoS-angreb, som oversvømme websteder med Internet-trafik og henvendelser med henblik på at forringe deres funktion eller tage dem helt.
“En enkel, billig distribueret denial-of-service-angreb kan udføres af næsten alle med adgang til en computer — og tage et websted fuldstændig offline, før dens ejere selv ved, at de har været angrebet,” bemærkede Jared Cohen, formand for Puslespil og rådgiver til Alfabet Bestyrelsesformand Eric Schmidt.
“Disse angreb truer ytringsfrihed og adgang til information, — to af Google’ s kerneværdier,” Cohen påpeget. “Med denne udvidelse, titusinder af nyheder websteder vil have adgang til Project Shield. Og fordi Project Shield er gratis, selv de mindste uafhængige nyheder organisationer vil være i stand til at fortsætte deres vigtige arbejde uden frygt for at blive lukket ned.”
Billige DDoS
“Project Shield er en værdifuld løsning, der sætter fokus på et vigtigt emne, nemlig eksistensen af billige DDoS-til-leje service, at give alle mulighed for at igangsætte DDoS angreb af betydelig størrelse, mod ethvert mål,” sagde Igal Zeifman, senior digital strateg hos
Imperva.
“Google er også ret i at antage, at nyhedssites er blandt de mest fremtrædende mål for DDoS lovovertrædere,” fortalte han TechNewsWorld.
Google ‘ s indsats ser ud til at være godt timet, som DDoS-angreb er blevet større og mere hyppige.
“For nylig så vi, hvordan et angreb på 500 Gb/sek; for bare to år siden var det 300 Gb/sek, hvilket er mere end noget gennemsnitlige hjemmeside kan håndtere,” sagde Rene Paap, product marketing manager med
A10-Netværk.
“Jeg tror, at Skjoldet vil være meget effektiv, fordi Google har en stor infrastruktur,” fortalte han TechNewsWorld. “Jeg tror ikke, at nogen kommer tæt på den. De har kapacitet og forbindelse til at gøre denne ret.”
Infrastruktur Muskel
“Google’ s DDoS forsvar er tilbøjelige til at være yderst effektiv,” tilføjede Sumit Agarwal, vice president for strategi på
Form for Sikkerhed, og den tidligere leder af mobile projektledelse på Google.
“Forsvar mod DDoS-angreb, der kræver to ting: massiv og bred synlighed over hele Internettet,” fortalte han TechNewsWorld. “Google sandsynligvis har flere af begge egenskaber end nogen andre på Nettet.”
Men der er begrænsninger for, Project Shield, sagde Imperva er Zeifman.
“Den løsning, tilbyder Google kombinerer trafik filtrering og evnen til at præsentere cachelagret indhold, mens en hjemmeside beskæftiger sig med mere trafik, at det kan håndtere,” forklarede han.
“Dette kan hjælpe mod visse angrebsvinkler, men det gør ikke fuldt ud tager højde for de forskellige DDoS-trussel, der hjemmesider står over for i dag.”
De Uaktuelle Nyheder-Løsning
Project Shield kan ikke afbøde netværk lag angreb, især direkte-til-IP-angreb, som er målrettet specifikke IP-adresser og elementer i et netværk, infrastruktur, ifølge Zeifman.
“Der er også spørgsmålet om angreb varighed, som mange DDoS-angreb kan være nemt vedvarende for dage, uger eller endda måneder ad gangen,” påpegede han.
“For angreb som disse, der serverer gammel cachelagret indhold er et svært kompromis-måske endnu mere så for en nyhed organisation,” sagde han.
Nyheder sites sårbare over for DDoS-angreb vil ikke være den eneste, der nyder godt af Google ‘ s ekspansion af Skjold.
“Regimer, som undertrykker ytringsfriheden ofte begrænser adgangen til Google’ s tjenester, så begrænser undertrykkelse er tilbøjelige til at favorisere brugen af Google ‘ s tjenester over tid,” bemærkede Form Agarwal.
Google ‘ s Vinkel
Project Shield også kunne forbedre Googles søgeresultater, bemærkes, Anthony Khamsei, administrerende DIREKTØR for
Guld Sikkerhed.
“Google ønsker at vise de mest relevante søgeresultater, så viser et websted, der ikke er tilgængelige, er ikke ønskelig,” fortalte han TechNewsWorld. “Det er derfor, Google har meget at vinde ved at gøre Internettet et mere sikkert sted.”
Når Internet-virksomheder, der tilbyder noget gratis, vis skepsis kan være i orden, men “jeg kan ikke se, at det er tilfældet her,” sagde A10 ‘ s Paap. “Det virker som om det er fokuseret på at gøre Internettet til et bedre sted.”
