搜索

[11412] 2017-06-02_Verisign发布2017年Q1全球DDoS攻击趋势报告

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-06-02_Verisign发布2017年Q1全球DDoS攻击趋势报告 V e r i s i g n 发 布 2 0 1 7 年 Q 1 全 球 D D o S 攻 击 趋 势 报 告 米 雪 儿   F r e e B u f   2 0 1 7 - 0 6 - 0 2 报 告 摘 要 报 告 摘 要 报 告 摘 要 报 告 摘 要 近 日 ， 信 息 安 全 公 司 近 日 ， 信 息 安 全 公 司 V e r i s i g n 发 布 了 发 布 了 2 0 1 7 年 第 一 季 度 的 分 布 式 拒 绝 攻 击 （ 年 第 一 季 度 的 分 布 式 拒 绝 攻 击 （ D D o s ） 趋 势 报 告 。 此 份 报 告 介 绍 了 该 公 司 在 ） 趋 势 报 告 。 此 份 报 告 介 绍 了 该 公 司 在 2 0 1 7 年 年 1 月 月 1 日 日 — 2 0 1 7 年 年 3 月 月 3 1 日 这 一 阶 段 观 察 到 的 日 这 一 阶 段 观 察 到 的 D D o S 攻 击 频 率 ， 大 小 和 类 型 的 变 化 。 攻 击 频 率 ， 大 小 和 类 型 的 变 化 。 【 总 体 趋 势 预 览 】 D D o S 攻 击 保 持 不 可 预 测 和 持 久 性 攻 击 保 持 不 可 预 测 和 持 久 性 D D o S 攻 击 保 持 不 可 预 测 和 持 久 性 攻 击 保 持 不 可 预 测 和 持 久 性
V e r i s i g n 发 现 ， 虽 然 今 年 第 一 季 度 的 D D o S 攻 击 次 数 比 上 个 季 度 下 降 了 2 3 % 。 但 是 ， 每 次 攻 击 的 平 均 峰 值 规 模 却 增 加 了 近 2 6 % 。 此 外 ， 攻 击 者 还 对 目 标 进 行 了 持 续 和 反 复 的 攻 击 。 事 实 上 ， V e r i s i g n 发 现 ， 在 本 季 度 中 ， 几 乎 5 0 % 经 历 过 D D o S 攻 击 的 客 户 都 遭 遇 过 多 次 有 针 对 性 的 攻 击 。 V e r i s i g n 还 观 察 到 ， 在 2 0 1 7 年 第 一 季 度 中 D D o S 攻 击 仍 然 是 不 可 预 测 且 持 续 的 ， 且 在 速 度 及 复 杂 性 等 方 面 差 别 很 大 。 为 了 对 抗 这 些 攻 击 ， 不 断 监 测 攻 击 的 变 化 趋 势 显 得 越 来 越 重 要 ， 以 便 可 以 及 时 优 化 缓 解 策 略 。 【 图 1 ： 攻 击 规 模 及 2 0 1 5 年 Q 2 — 2 0 1 7 年 Q 1 的 攻 击 峰 值 】 【 图 2 ： 2 0 1 5 年 Q 2 — 2 0 1 7 年 Q 1 的 平 均 攻 击 峰 值 规 模 】 观 察 上 图 我 们 发 现 ， 从 2 0 1 6 年 第 一 季 度 以 来 每 季 度 的 平 均 攻 击 峰 值 都 超 过 了 1 0 G b p s 。 多 向 量 多 向 量 D D o S 攻 击 成 常 态 攻 击 成 常 态 多 向 量 多 向 量 D D o S 攻 击 成 常 态 攻 击 成 常 态
该 报 告 还 显 示 ， 在 第 一 季 度 中 ， 5 7 % 的 D D o S 攻 击 使 用 了 多 个 攻 击 向 量 ， 范 围 从 两 个 到 五 个 以 上 不 等 。 其 中 ， 4 3 % 的 攻 击 者 只 使 用 一 个 攻 击 载 体 ； 2 5 % 的 攻 击 者 使 用 两 个 ； 1 7 % 的 攻 击 者 使 用 了 三 个 ； 8 % 的 攻 击 者 使 用 了 四 个 ； 6 % 的 攻 击 者 使 用 了 五 个 及 以 上 攻 击 向 量 。 这 意 味 着 ， 攻 击 本 质 上 变 得 更 为 复 杂 了 ， 他 们 试 图 使 用 几 种 不 同 的 攻 击 类 型 来 占 用 网 站 资 源 。   【 图 3 :   2 0 1 7 年 第 一 季 度 D D o S 攻 击 使 用 的 攻 击 向 量 分 布 】 D D o S 攻 击 类 型 攻 击 类 型 D D o S 攻 击 类 型 攻 击 类 型 U D P 洪 水 攻 击 在 2 0 1 7 年 第 一 季 度 中 继 续 保 持 领 先 ， 占 本 季 度 总 攻 击 的 4 6 % 。 最 常 见 的 U D P 洪 水 攻 击 是 域 名 系 统 （ D N S ） 反 射 攻 击 ， 其 次 是 网 络 时 间 协 议 （ N T P ） 和 简 单 服 务 发 现 协 议 （ S S D P ） 反 射 攻 击 。 虽 然 基 于 U D P 的 攻 击 类 型 继 续 占 据 主 导 地 位 ， 但 是 基 于 T C P 的 攻 击 数 量 却 呈 增 加 趋 势 ， 占 据 总 攻 击 的 3 3 % 。 T C P 攻 击 主 要 由 T C P S Y N 和 不 同 数 据 包 大 小 的 T C P   R S T 组 成 。 【 图 4 :   D D o S 攻 击 类 型 分 布 】 最 大 容 量 的 攻 击 和 最 高 强 度 的 洪 水 最 大 容 量 的 攻 击 和 最 高 强 度 的 洪 水 最 大 容 量 的 攻 击 和 最 高 强 度 的 洪 水 最 大 容 量 的 攻 击 和 最 高 强 度 的 洪 水 V e r i s i g n 的 报 告 还 谈 到 公 司 在 第 一 季 度 发 现 的 最 大 规 模 D D o S 攻 击 。 这 是 一 个 峰 值 达 到 1 2 0 G b p s 的 多 向 量 攻 击 ， 吞 吐 量 约 为 9 0   M p p s ，
其 目 标 受 到 6 0   G b p s 攻 击 的 时 间 超 过 1 5 个 小 时 。 此 外 ， 攻 击 者 非 常 坚 持 试 图 通 过 在 超 过 两 个 星 期 的 时 间 内 ， 每 天 发 送 攻 击 流 量 来 破 坏 受 害 者 的 网 络 。 攻 击 主 要 由 T C P   S Y N 和 不 同 数 据 包 大 小 的 T C P   R S T 组 成 ， 并 采 用 与 未 来 I o T 僵 尸 网 络 相 关 的 攻 击 。 该 次 攻 击 还 包 括 U D P 洪 水 和 I P 片 段 ， 增 加 了 攻 击 的 数 量 。 不 同 行 业 的 不 同 行 业 的 D D o S 攻 击 现 状 和 平 均 攻 击 规 模 攻 击 现 状 和 平 均 攻 击 规 模 不 同 行 业 的 不 同 行 业 的 D D o S 攻 击 现 状 和 平 均 攻 击 规 模 攻 击 现 状 和 平 均 攻 击 规 模 报 告 指 出 ， 遭 遇 D D o S 攻 击 最 频 繁 的 是 I T / 云 / S a a S 行 业 ， 占 据 所 有 恶 意 活 动 的 5 8 % ， 平 均 攻 击 规 模 为 2 2 . 5 G b p s ； 金 融 部 门 排 在 第 二 ， 占 据 2 8 % （ 比 上 一 季 度 增 加 了 7 % ） ， 平 均 攻 击 规 模 为 1 . 7 G b p s 。 具 体 分 布 如 下 所 示 ： 【 图 5 : 不 同 行 业 攻 击 现 状 】 【 图 6 : 2 0 1 6 年 Q 2 — 2 0 1 7 年 Q 1 不 同 行 业 D D o S 峰 值 攻 击 规 模 】 大 规 模 的 D D o S 攻 击 越 来 越 司 空 见 惯 ， 虽 然 如 今 网 络 技 术 发 展 迅 速 ， 但 是 面 对 日 益 复 杂 多 变 的 D D o S 攻 击 ， 企 业 往 往 还 是 不 堪 一 击 ， 目 前 针 对 金 融 行 业 的 D D o S 攻 击 正 呈 不 断 上 升 趋 势 ， 相 关 行 业 还 需 提 早 做 好 准 备 ， 迎 接 更 为 严 峻 的 挑 战 。 * 参 考 来 源 ： v e r i s i g n ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理