随着全球數字化蓬勃發展，互聯網的應用範圍不斷擴大，并逐漸普及到各行各業的生産、管理、運營等方面，網絡設備可用帶寬伴随應用需求的增加而增加，方便了企業業務開展的同時也擴大了安全威脅面，引來黑産的觊觎。DDoS攻擊作為最常見的惡意威脅之一，在2022年依舊“活躍”，攻擊數量和峰值皆呈現上漲趨勢，影響企業安全穩定。
近日，騰訊安全聯合綠盟科技和電信安全撰寫并發布《2022年DDoS攻擊威脅報告》(以下簡稱《報告》)，從攻擊頻率、強度、手段、區域、行業等多個維度對這一年的DDoS攻擊發展态勢進行分析，總結其防護思路。
攻擊總體呈連增态勢，Tb級攻擊達曆史之最
2021年大型掃段攻擊的出現使得攻擊次數處于高位，并呈現出持續增長的趨勢，但2022年DDoS攻擊次數同比2021年還增長了8%，成為DDoS攻擊次數最多的一年，可見黑産威脅不容小觑。
《報告》顯示，在過去的一年，大流量攻擊态勢兇猛，特别是在雲計算/大數據/AI/視頻直播等行業的高速發展下，網絡帶寬持續高速增長，攻擊資源被黑産持續挖掘，為其帶來了可乘之機，緻百G以上大流量攻擊次數大幅增長。其中，百G以上大流量攻擊全年累計超過了1萬次，同比增幅超過5成，平均下來大約每隔1小時就會出現1次百G以上的大流量攻擊。
在攻擊峰值方面，2022年的攻擊峰值創下新高，達到曆年之最，同比21年增長幅度達到15%。其中，有6個月的攻擊峰值超過1Tb，年攻擊峰值則達到了1.45Tbps，超過2021年的1.26Tb。同時，2022年的大流量攻擊呈現出時間上的聚集性，全年的Tb級攻擊集中分布在6月至7月，11月至12月，所占全年Tb攻擊比例高達94%。鑒于不斷增長的大流量攻擊，企業防護手段需再度升級，加強高防IP的部署成為當務之急。
攻擊手法趨“短平快”，UDP類仍是攻擊主力
近年來，DDoS攻擊黑産獲得了大量的攻擊資源，攻擊程序也有大幅進化，這導緻攻擊者的攻擊手法不再拘泥于之前較為典型的UDP反射和SYN大包攻擊，呈現越來越明顯的多樣性。
但《報告》表明，在攻擊手法上，UDP類攻擊仍然是DDoS攻擊團夥最青睐的攻擊手法，合計占比達到全部攻擊的6成左右。Tb級的大流量攻擊也都聚集在UDP類攻擊手法。具體來說，有三分之一的Tb級攻擊，是基于UDP反射發起。而剩餘的三分之二的Tb級攻擊，則是直接基于非反射的UDP大包攻擊，這說明DDoS攻擊者控制的攻擊資源異常充裕，已經不需要借助UDP反射放大流量，就能直接發起Tb級别的攻擊。
另外，在攻擊手段上，黑産仍傾向于使用高頻瞬時攻擊，通過發送大量的大流量攻擊來對目标進行短時轟炸，利用響應時差乘間作禍，防護團隊如不能在短時間内快速發現并進行防護，一旦攻擊成功，将耗費較大精力去恢複服務。在此背景之下，自動化的DDoS攻擊監測和防護或成易遭到高頻攻擊的企業的剛需。
當數字化的腳步臨近，不少地區和行業乘信息化的“東風”加速發展，在龐大的利益驅使下，黑産伺機而動。随着區域經濟高速發展，東南亞地區互聯網産業快速增長，海外黑産就将攻擊目标轉向了該地區，幾乎在所有月份，東南亞區域的DDoS攻擊在海外區域的占比都高居第一。
從行業來看，遊戲行業作為DDoS攻擊的高發地，在2022年依舊被黑産威脅所困擾，攻擊占比在全行業中位居第一，相比2021年也有大幅提升。其中手機遊戲的攻擊最多，幾乎占據了遊戲行業DDoS攻擊的三分之二，端遊和第三方遊戲服務占比則僅次于手遊。
由此可見，在專注發展經濟和業務的同時，各行各業還需匹配相應的網絡安全防護措施，讓數字化的“腳步”更快更穩。
基于當下全球DDoS攻擊威脅态勢，企業需主動把握安全攻防态勢，強化安全意識，利用科技手段武裝安全，并将安全防護作為一種常态化的工作落實到企業各項業務場景中，從而能更好地應對大流量、高瞬發的黑産攻擊。
騰訊安全基于二十多年海量業務安全實踐和黑灰産對抗經驗，打造了DDoS防護解決方案，方案具備業内的T級超大防護帶寬、支持彈性擴容,可在保證業務不受影響的情況下，将清洗準确度提高至99.995%。同時，在穩定性方面，騰訊DDoS防護服務可達到20Tbps，轉化為單點高達900Gbps，其使用的30通道的BGP路由，可為業務提供的訪問體驗。
目前，騰訊安全DDoS防護方案已經成功護航了遊戲、金融、互聯網、政府等多個行業，為國内外7000餘個客戶提供高效能安全保障。
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
