0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

网络安全DDoS攻击数据

电子工程师 来源:zzw 2019-04-19 16:28 次阅读

DDoS,分布式拒绝服务攻击,是一种从未缺席的网络攻击。在新技术快速发展的背景下,DDoS和挖矿活动高居攻击者选择榜首,攻击手段有效性和获利便利性是DDoS攻击经久不衰的主要原因。

近日,国内老牌的网络安全厂商绿盟科技发布“2018 DDoS攻击态势报告”。报告不仅对比了2017年和2018年DDoS攻击的情况差异,而且还总结了五大DDoS攻击趋势。比如,2018年3月,著名代码托管网站 GitHub 遭受到峰值达到 1.35Tbps 的 DDoS 攻击,让反射式DDoS攻击备受攻击。

报告重要观点一览:

2018年DDoS攻击规模持续普遍增大,DDoS即服务增长迅速

DDoS攻击活动受政策监管、国家治理和利益驱动的影响明显

DDoS反射型攻击放缓,综合利用多种攻击手段的DDoS攻击值得关注

物联网威胁日渐增强,恶意软件利用的漏洞涵盖多种物联网设备

DDoS攻击多发生于业务使用高峰期,以实现对目标的精准打击

攻击目标的行业排名前三的是云服务/IDC、游戏、电商、行业内恶意竞争是主要攻击动机

僵尸网络控制端主要分布在美国和中国

中国仍是首要攻击源与攻击目标

一、DDoS攻击趋势

1. 攻击规模扩大,攻击能力普遍提高

报告称,在总流量与2017年持平的情况下,2018年的攻击规模普遍扩大。其中,攻击峰值20-200Gbps以上的中大型DDoS攻击有所增加,200Gbps以上超大规模攻击比例成倍增加。

2. 反射式攻击放缓

2018年,平均每个月反射攻击下降了0.93万次,非反射攻击增加了0.35万次。DDoS攻击活动受政策监管和国家治理的影响明显。

3. 利益驱动

DDoS 流量与比特币价格,呈一定的负相关性。在DDoS攻击和挖矿活动中,攻击者倾向在不同时期选择投入产比更高的获利方式。

4. 多发于高峰期,打击精准

攻击者倾向于在短时间内,以极大的流量导致目标服务的用户掉线、延时、抖动。

5. 物联网威胁不容小觑

2018年,参与DDoS攻击的物联网设备总量超过23万,恶意软件利用的漏洞涵盖多种物联网设备。

二、攻击对比2017 VS 2018

1. 与2017年相比,2018年攻击次数14.8万次,下降28.4%

2. 攻击总流量64.31万TB,与2017年基本持平

3. 单次攻击最高峰值1.4Tbps,与2017年基本持平

4. 平均攻击时长42分钟,比2017年下降了17%

三、DDoS攻击现状

4.1 DDoS 攻击次数和攻击流量

2018 年,DDoS 攻击次数为 14.8 万次,攻击总流量 64.31 万 TB,与 2017 年相比,攻击次数下降了 28.4%,攻击总流量没有明显变化。这主要是因为 DDoS 攻击规模逐年增大,即中大型规模的攻击有所增加。从全年来看,2018 年 DDoS 攻击次数明显下降,得益于对反射攻击有效的治理。

网络DDoS攻击趋势

同时,DDoS 攻击峰值以 20-50Gbps 为主,攻击峰值 20Gbps 以下的小规模攻击减少,攻击峰值 20-200Gbps 以上的中大型DDoS 攻击有所增加,200Gbps 以上的超大模型攻击比例基本上成倍增加。

网络DDoS攻击趋势

4.2 DDoS攻击类型

报告称,2018年,主要的攻击类型为SYN Flood,UDP Flood,ACK Flood,HTTP Flood,HTTPS Flood,这五大类攻击占了总攻击次数的 96%,反射类攻击不足 3%。

网络DDoS攻击趋势

其中,从攻击流量来看,ACK Flood 占了全部流量的 42.6%。SYN Flood 依然是 DDoS 的主要攻击手法,UDP Flood 是长期活跃的流量型 DDoS 攻击,HTTP Flood/HTTPS Flood 是针对 Web 服务在应用层发起的攻击。

4.3 DDoS攻击时间

2018 年,DDoS攻击的平均时长为42 分钟,和2017年相比,下降了 17%。2018年,短时攻击增加,攻击时长在30分钟以内的DDoS攻击占了全部攻击的77%,而持续时间最长的DDoS 攻击在 12 天左右。

网络DDoS攻击趋势

4.4 攻击资源行为分析

在所有的DDoS攻击中,DDoS 惯犯数量不容小觑,所有攻击类型中,25%的惯犯(“DDoS惯犯”意指发起过 DDoS 攻击且被威胁情报平台标记的攻击源 IP)承担了40%的攻击事件。

网络DDoS攻击趋势

报告称,“无论哪种攻击类型,惯犯产生的攻击占比往往是其数量占比的将近 2 倍,其威胁程度较大,不容忽视。”

4.5 物联网攻击

根据监测结果,异常物联网设备主要被利用进行 DDoS 攻击。从地域来看,参与 DDoS 攻击的物联网设备 IP最多国家为中国,高达 9 万余 IP,其主要原因可能在于部署在国内的物联网设备的数据收集探针与国外相比较多。参与程度前五名国家还包括俄罗斯、越南、美国和巴西。

网络DDoS攻击趋势

4.6 攻击目标行业分布

从受攻击行业来看,最高是云服务/IDC,其次是游戏、电商。因为云服务 /IDC 为各行各业提供网络基础设施,受到 DDoS 攻击的比例是最高的。

游戏和电子商务这两个行业,同行业之间的竞争激烈,且每天的流量大,变现快,成为攻击者眼中的“肥肉”,DDoS 攻击的重灾区。攻击者往往受雇于行业恶意竞争者,对竞争对手发起攻击,以此获得报酬,而竞争者则通过降低对手的服务质量来争抢用户资源。

4.7 DDoS攻击地域分布

报告显示,2018 年中国依然是 DDoS 受控攻击源最多的国家,占比为 72%,其次是美国和越南。其中,国内 DDoS 受控攻击源数目前三的省份是浙江,山东,河南。

网络DDoS攻击趋势

同样,2018 年,受攻击最严重的国家是中国,约占全部攻击国家的 36%;其次是美国,占全部攻击的 32%。在国内,浙江是受 DDoS 攻击最多的省份,其它依次是广东,江苏,福建,北京。

网络DDoS攻击趋势

五、建议

报告认为,DDoS攻击有着见效快和获利便捷等优势,将会长期受到攻击者的青睐。因此,DDoS的防护,要充分利用大数据和人工智能技术,提供更有效的预警和检测方案,充分利用云清洗服务和威胁情报,在监管机构和安全厂商之间共享威胁信息,协同防御,合作共赢。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 物联网
    +关注

    关注

    2903

    文章

    44240

    浏览量

    371025
  • 网络安全
    +关注

    关注

    10

    文章

    3124

    浏览量

    59583
  • 挖矿
    +关注

    关注

    6

    文章

    448

    浏览量

    16028
收藏 人收藏

    评论

    相关推荐

    DDoS服务器攻击是怎么回事?

    DDoS服务器攻击是一种通过大量合法或非法的请求拥塞服务器资源,导致正常用户无法访问服务的网络攻击方式。主机小编推荐下面将详细探讨DDoS
    的头像 发表于 11-05 11:03 101次阅读

    纯净IP:守护网络安全的重要道防线

    纯净IP,作为守护网络安全的道防线,扮演着至关重要的角色。它不仅关乎网络流量的顺畅与高效,更是确保用户数据安全、防止恶意攻击和非法访问的关键
    的头像 发表于 10-25 07:34 130次阅读

    国产网络安全主板在防御网络攻击中的实际应用

    在现代信息技术迅猛发展的背景下,网络安全问题变得越来越复杂和严峻。从企业到个人用户,各类网络攻击事件频繁发生,威胁着数据安全和系统的稳定。
    的头像 发表于 09-18 10:47 221次阅读

    DDoS对策是什么?详细解说DDoS攻击难以防御的理由和对策方法

    攻击规模逐年增加的DDoS攻击。据相关调查介绍,2023年最大的攻击甚至达到了700Gbps。 为了抑制DDoS
    的头像 发表于 09-06 16:08 276次阅读

    IP定位技术追踪网络攻击源的方法

    线索我们可以一路追查,最终定位到攻击源头。 IP定位技术的工作流程 数据收集 通过网络安全设备,例如入侵检测系统IDS/IPS的实时监测与分析,我们能够捕获到流经网络的大量流量
    的头像 发表于 08-29 16:14 328次阅读

    微软Azure全球瘫痪事件:因DDoS“防卫过当”,为网络安全敲响警钟

    提供服务。有安全研究机构透露,黑客组织如SN_blackmeta等可能参与了此次攻击。这些黑客组织具备对大型云服务提供商发动大规模DDoS攻击的能力。 微软在声明中提到,虽然
    的头像 发表于 08-09 10:34 455次阅读

    海外高防服务器对网络安全保护的影响

    海外高防服务器作为一种专门设计用于抵御分布式拒绝服务(DDoS)攻击和其他网络威胁的强大工具,对网络安全保护起着至关重要的作用。这类服务器通常部署在具有丰富带宽资源和先进防御机制的国际
    的头像 发表于 07-16 10:18 229次阅读

    工业控制系统面临的网络安全威胁有哪些

    ,随着技术的发展,工业控制系统也面临着越来越多的网络安全威胁。本文将详细介绍工业控制系统面临的网络安全威胁,并提出相应的防护措施。 恶意软件攻击 恶意软件攻击是工业控制系统面临的最常见
    的头像 发表于 06-16 11:43 1345次阅读

    DDoS有哪些攻击手段?

    DDoS攻击方式有很多种,最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应。单一的DoS攻击一般是采用一对一方式的,当
    的头像 发表于 06-14 15:07 382次阅读

    高防CDN是如何应对DDoS和CC攻击

    高防CDN(内容分发网络)主要通过分布式的网络架构来帮助网站抵御DDoS(分布式拒绝服务)和CC(挑战碰撞)攻击。 下面是高防CDN如何应对这些攻击
    的头像 发表于 06-07 14:29 295次阅读

    4G插卡路由器:安全可靠的网络安全解决方案

    4G插卡路由器是一款安全可靠的网络安全解决方案,具有数据加密、防DDoS攻击安全防护和设备管理
    的头像 发表于 05-07 10:35 786次阅读

    勒索病毒的崛起与企业网络安全的挑战

    在数字化时代,网络安全已成为企业维护信息完整性、保障业务连续性的关键。然而,勒索病毒以其不断进化的攻击手段和商业化模式,成为全球网络安全领域最严峻的威胁之一。本文将概述勒索病毒带来的危害与挑战,并
    的头像 发表于 03-16 09:41 442次阅读

    DDoS攻击规模最大的一次

    有史以来DDoS攻击规模最大的是哪一次? Google Cloud团队在2017年9月披露了一次此前未公开的DDoS攻击,其流量达 2.54Tbps,是迄今为止有记录以来最大的
    的头像 发表于 01-18 15:39 434次阅读

    DDoS攻击的多种方式

    方的,这类攻击称为分布式拒绝服务攻击,其中的攻击者可以有多个。DDOS攻击有以下几种方式。 SYN Flood
    的头像 发表于 01-12 16:17 573次阅读

    数通365案例 | NetEngine 5000E集群助力广东联通实现DDoS攻击"闪防"能力

    算力时代,企业加速数字化转型,业务快速上云,网络安全变的尤为重要。在众多的网络安全事件中,DDoS攻击成为全球网络安全主要威胁,给各行各业带
    的头像 发表于 12-05 18:25 540次阅读
    数通365案例 | NetEngine 5000E集群助力广东联通实现<b class='flag-5'>DDoS</b><b class='flag-5'>攻击</b>"闪防"能力