【專家視點(diǎn)】微軟在線基礎(chǔ)設(shè)施每天遭遇1000萬次網(wǎng)絡(luò)攻擊
核心提示: 據(jù)微軟安全報(bào)告顯示,該公司這2個(gè)服務(wù)每天認(rèn)證數(shù)量達(dá)到130億次,另外每天針對(duì)微軟在線基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊次數(shù)超過1000萬次。
中國IDC圈5月9日?qǐng)?bào)道,微軟,谷歌,蘋果和雅虎一起在互聯(lián)網(wǎng)用戶生活中發(fā)揮重要作用。其中微軟通過其Microsoft帳戶,以及Azure Active Directory服務(wù),為普通用戶和公司用戶提供一個(gè)確定的身份,并且獲得用戶一致好評(píng)。Microsoft帳戶前身為Windows Live ID,是一個(gè)基于用戶名和基于密碼的身份,讓經(jīng)常上網(wǎng)的用戶登錄到Outlook.com,OneDrive,Windows手機(jī),Skype和Xbox LIVE,Windows 8.1,Windows 10等服務(wù)器。
Microsoft帳戶的身份,如果受到損害,可以允許攻擊者獲得了廣泛的個(gè)人數(shù)據(jù),從設(shè)備照片到聯(lián)系人列表等敏感文件。微軟管理用戶身份的第二項(xiàng)服務(wù)被稱為Azure Active Directory(AAD),它是一項(xiàng)商業(yè)服務(wù)提供給公司實(shí)體。這項(xiàng)服務(wù)是一個(gè)單點(diǎn)登錄系統(tǒng),授予用戶訪問數(shù)以千計(jì)的云應(yīng)用,如Office 365, Workday, Box, Google應(yīng)用等等。
微軟表示,世界最大的2000個(gè)組織當(dāng)中有90%使用其Azure Active Directory服務(wù)來管理他們?cè)品?wù)的用戶訪問。該公司表示,它擁有824萬AAD租戶,從而管理5.5億用戶身份。
據(jù)微軟安全報(bào)告顯示,該公司這2個(gè)服務(wù)每天認(rèn)證數(shù)量達(dá)到130億次,另外每天針對(duì)微軟在線基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊次數(shù)超過1000萬次。對(duì)此,微軟使用了不正確密碼鎖定系統(tǒng)防止蠻力猜測(cè)密碼攻擊,以及地區(qū)識(shí)別系統(tǒng)防止攻擊者使用同一賬戶從世界其它地區(qū)發(fā)起攻擊。對(duì)于Azure Active Directory服務(wù),微軟使用了身份保護(hù)功能,額外添加身份多重認(rèn)證策略來抵御黑客攻擊。