安全研究

研究报告
2015 H1绿盟科技DDoS威胁报告

      2015年上半年报告中,绿盟科技发现DDoS攻击存在两极分化的态势,大流量攻击不断增长(>100G的攻击有33起)并开始走向云端,小流量攻击(1分钟以下42.74%)变身脉冲及慢速攻击,主要针对行业业务特性。在此背景下,攻击流量呈现混合化,并以UDP混合流量为主(72%)。

 

本次报告得到如下关键发现及分析:

1.       大流量攻击呈现增长趋势,过百G的攻击越来越多;

2.       大流量攻击走向云端,可能出现的云端攻击形式;

3.       大流量攻击在游戏行业中加剧,尤以UDP攻击常见;

4.       小流量快攻击变身脉冲式攻击,实战国内外实际案例;

5.       小流量慢攻击专盯业务逻辑问题,呈现攻击原理及防御;

6.       DDoS攻击手段“APT”化,智能路由器温床未见好转

 

 

与此同时,基于SDN的攻击模式及缓解技术也展现出来,这也预示着DDoS攻击的演变将与云计算及大数据一起,催生DDoS防护向下一代DDoS防护及APT时代迈进。报告中还提供了DDoS攻击损失计算器,大家只需要在表格中填入数字,就可以粗略估算DDoS攻击所带来的损失:


DDoS攻击损失计算器

面对如此恶劣的DDoS威胁态势,主管机构、运营商、行业组织、厂商及用户都在不断开展DDoS治理及缓解工作,报告从这些角度展开分析,呈现DDoS的防护现状,并给出了多种DDoS解决方案及实践,包括本地清洗、云清洗、分层清洗、信誉云、近源清洗等,对于行业从业者来说,这些方案及实践可以为各组织制定自己的防御方案提供借鉴。

 

      《DDoS威胁报告》由绿盟科技威胁响应中心定期发布,旨在帮助大家持续了解及掌握DDoS(分布式拒绝服务)威胁发展态势;在遭遇到攻击后,可以快速理解及检测可能的伤害程度;不断强化网络安全意识,完善解决方案。本次报告为2015年上半年DDoS威胁报告。欲知报告的更多内容,可参阅如下报告全文。

报告下载

2015 H1绿盟科技DDoS威胁报告


浏览次数:

关 闭