2022年上半年,全球重大網(wǎng)絡(luò)安全事件頻發(fā),以DDoS為代表的攻擊態(tài)勢愈演愈烈,關(guān)鍵信息基礎(chǔ)設(shè)施面臨的網(wǎng)絡(luò)安全形勢日趨嚴峻,對企業(yè)安全造成嚴重威脅。
近日,騰訊安全聯(lián)合綠盟科技(300369)、電信安全發(fā)布《2022年上半年DDoS攻擊威脅報告》(以下簡稱“報告”),《報告》從攻擊頻率、強度、復(fù)雜度、行業(yè)、地域等多個維度分析了DDoS攻擊的發(fā)展態(tài)勢與防護思路。
(資料圖)
《報告》指出,游戲和視頻直播行業(yè)是重災(zāi)區(qū),東南亞成為海外的主要攻擊區(qū)域;Tb級大流量攻擊連續(xù)3個月出現(xiàn),創(chuàng)下新高,新型UDP反射攻擊放大倍數(shù)達到數(shù)十億倍;端云一體防護成為抗D的新思路,政府部門和重要基礎(chǔ)設(shè)施需要重視DDoS防護。
DDoS攻擊威脅創(chuàng)歷年新高,游戲和視頻行業(yè)是重災(zāi)區(qū)
最近兩年,Tb級攻擊開始變得更加頻繁。報告顯示,2022年上半年DDoS攻擊次數(shù)達到近4年新高,是去年同期的3倍,同比21年上半年增幅達到205%,七成攻擊持續(xù)時間在30分鐘以內(nèi)。上半年,百G以上大流量攻擊每天超過40次。今年4月開始,連續(xù)3個月都有Tb級攻擊出現(xiàn)。在Tb級攻擊最多的6月,騰訊云某客戶甚至在1天之內(nèi)遭受了2次攻擊峰值均超過1Tb的超大型DDoS攻擊。這意味著,Tb級攻擊已從“一年數(shù)遇”變成“一月數(shù)遇”,企業(yè)將面臨愈加嚴峻的Tb級大流量DDoS攻擊威脅。
一直以來,游戲行業(yè)都是遭受DDoS攻擊最多的行業(yè),今年的游戲行業(yè)的攻擊占比仍然高居第一,而且相比去年占比還略有提升。視頻直播行業(yè)遭受的DDoS攻擊占比則大幅提升并達到歷史新高,在所有行業(yè)中高居第二。另一方面,教培和互聯(lián)網(wǎng)金融等受到嚴格監(jiān)管的行業(yè)不僅DDoS攻擊比例出現(xiàn)下降,攻擊次數(shù)也出現(xiàn)非常明顯的收縮。
近年來,中國企業(yè)相繼揚帆出海,出海業(yè)務(wù)的繁榮也引來了黑產(chǎn)團伙的覬覦。從次數(shù)看,海外DDoS攻擊持續(xù)攀升,22年上半年增幅接近70%;從地域看,東南亞區(qū)域人口密集,網(wǎng)民數(shù)量眾多,近年來經(jīng)濟發(fā)展也較為迅猛,成為這兩年DDoS 攻擊的熱點區(qū)域。另外,日韓區(qū)域的DDoS攻擊占比也較高,超越了北美和歐洲,成為海外的攻擊熱點區(qū)域。
DDoS攻擊手段不斷進化,新型UDP反射攻擊再度升級
隨著對抗的持續(xù)進行,攻擊者的攻擊手法也在不斷進化,擁有較多攻擊資源,可自主掌控攻擊程序的中級和高級團伙發(fā)起的攻擊占比接近四分之一。為了進一步繞過防護方的防護策略,提升攻擊效果,DDoS攻擊者將更多注意力投向了和業(yè)務(wù)流量更為接近,區(qū)分攻擊流量更為艱難的TCP反射/PSHACK等攻擊手法中,給防護帶來極大挑戰(zhàn)。
UDP反射可以用較小的初始流量,經(jīng)過反射源放大數(shù)十倍乃至上萬倍,獲得海量的攻擊流量,因此一直以來深受 DDoS 攻擊團伙的“青睞”。今年3月份,業(yè)界發(fā)現(xiàn)一部分配置存在缺陷的Mitel設(shè)備,被DDoS攻擊團伙用于發(fā)起DDoS攻擊,其放大倍數(shù)可達數(shù)十億倍,成為迄今為止放大倍數(shù)最大的UDP反射放大手法。
《報告》還認為,無論是攻擊指令的角度,還是發(fā)起的DDoS攻擊次數(shù)的角度,Mirai僵尸網(wǎng)絡(luò)都是上半年威脅最大的僵尸網(wǎng)絡(luò)。2022上半年Mirai僵尸網(wǎng)絡(luò)發(fā)起了超過6成的DDoS攻擊,對近兩年TOP20高危漏洞的利用率接近100%。同時,Mirai還擁有占據(jù)整體4成左右數(shù)量的肉雞,比排在第二位的BillGates和排在第三位的Gafgyt的總和還要多。
重要基礎(chǔ)設(shè)施更需重視DDoS防護,端云一體防護成抗D新思路
銀行及金融機構(gòu)、運營商及通信、機場及港口等基礎(chǔ)設(shè)施部門,一方面,和人們的工作生活息息相關(guān),一旦遭受攻擊影響重大;另一方面,其攻擊頻率沒有游戲和視頻直播行業(yè)高,因此相關(guān)機構(gòu)往往缺乏必要的安全建設(shè)和應(yīng)對預(yù)案。因此,政府部門和重要基礎(chǔ)設(shè)施更需重視DDoS防護,必要時可借助于云原生的DDoS防護產(chǎn)品,快速補齊短板,輕松應(yīng)對高級攻擊團伙和Tb級攻擊。
數(shù)字經(jīng)濟時代,企業(yè)紛紛上云,但是在很多場景下,出于業(yè)務(wù)合規(guī)、數(shù)據(jù)隱私、系統(tǒng)架構(gòu)等方面的原因,防護產(chǎn)品只能部署在私有云或者自有機房上,同時由于成本預(yù)算或者技術(shù)能力的原因,本地很難建立與當(dāng)前DDoS威脅相匹配的抗D能力,一旦遭遇大型DDoS攻擊,就會產(chǎn)生巨大的風(fēng)險。
在此背景下,依托端云一體DDoS防護服務(wù)平臺解決方案應(yīng)運而生。作為脫胎于云計算的云原生安全產(chǎn)品,其在海量業(yè)務(wù)驅(qū)動下完成了高性能高效率檢驗,各行各業(yè)、各種規(guī)模用戶下催生了豐富的場景支持,以及多用戶共享形態(tài)下的成本優(yōu)勢海量帶寬儲備,能平衡業(yè)務(wù)連續(xù)性、可操作性和所需成本,有效應(yīng)對不斷升級的DDoS攻擊。
在未來,DDoS攻擊威脅不僅會持續(xù)增長,而且會變得無處不在。企業(yè)亟需提前部署安全體系做好防護。騰訊安全將不斷技術(shù)創(chuàng)新,輸出“騰訊級”DDoS防護能力給到各行各業(yè),攜手生態(tài)伙伴保障企業(yè)業(yè)務(wù)安全、高效、順利運行。
【廣告】
（免責(zé)聲明：此文內(nèi)容為廣告，相關(guān)素材由廣告主提供，廣告主對本廣告內(nèi)容的真實性負責(zé)。本網(wǎng)發(fā)布目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點和對其真實性負責(zé)，請自行核實相關(guān)內(nèi)容。廣告內(nèi)容僅供讀者參考。）
