報(bào)告亮點(diǎn)
據(jù)了解，該《報(bào)告》基于對(duì)2021年全年監(jiān)測(cè)到的互聯(lián)網(wǎng)DDoS攻擊數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，從DDoS攻擊強(qiáng)度、頻率、復(fù)雜度、行業(yè)、地域分布等多個(gè)維度分析DDoS攻擊態(tài)勢(shì)，選取掃段、CC攻擊、HTTP反射放大攻擊等典型攻擊案例進(jìn)行深入剖析。
《報(bào)告》認(rèn)為，近三年來(lái)，針對(duì)關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域的DDoS攻擊多伴有政治色彩，攻擊的組織化、規(guī)�；厔�(shì)愈發(fā)明顯，攻擊規(guī)模及頻率呈快速增長(zhǎng)的態(tài)勢(shì)；常態(tài)化的T級(jí)攻擊、掃段攻擊、針對(duì)DNS權(quán)威服務(wù)器的攻擊直接危及網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全；隨著IPv6網(wǎng)絡(luò)規(guī)�；渴�，IPv6攻擊威脅不容小覷；為提升攻擊成功率，DDoS攻擊復(fù)雜度持續(xù)攀升，出現(xiàn)掃段疊加脈沖的新型攻擊手法；針對(duì)APP、API的攻擊增多，加密CC常態(tài)化，低頻CC和高頻CC混用；隨著QUIC協(xié)議標(biāo)準(zhǔn)化，假冒QUIC的T級(jí)攻擊異�；钴S。
網(wǎng)絡(luò)攻擊界的“板磚”
近年來(lái)，隨著信息技術(shù)的不斷發(fā)展與深度應(yīng)用，數(shù)字化程度不斷提升，數(shù)字化轉(zhuǎn)型已深度滲入各個(gè)行業(yè)。無(wú)處不在的信息基礎(chǔ)設(shè)施、按需服務(wù)的云模式和各種商業(yè)、金融、政務(wù)、娛樂(lè)等服務(wù)平臺(tái)豐富了人們的生活內(nèi)容和擴(kuò)大了活動(dòng)范圍，足不出戶即可滿足生活所需。
但信息化的普及和數(shù)字化轉(zhuǎn)型的深入在一定程度上也增大了網(wǎng)絡(luò)安全的暴露面，尤其是DDoS攻擊的暴露面。此外，隨著云計(jì)算、5G、物聯(lián)網(wǎng)等技術(shù)的廣泛應(yīng)用，IPv6網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，也加劇了DDoS攻擊向攻擊形態(tài)復(fù)雜化、加密攻擊常態(tài)化、攻擊目標(biāo)多樣化等趨勢(shì)演變，直接挑戰(zhàn)傳統(tǒng)防御技術(shù)的有效性。
DDoS堪稱網(wǎng)絡(luò)攻擊界的“板磚”，信手拈來(lái)、簡(jiǎn)單有效，攻擊成本遠(yuǎn)遠(yuǎn)低于防御成本，近年來(lái)，DDoS攻擊頻率、強(qiáng)度、復(fù)雜度逐年倍增，已無(wú)可爭(zhēng)議地成為當(dāng)前網(wǎng)絡(luò)安全最大威脅之一。尤其是在一些重大的國(guó)際事件中，低門(mén)檻、低成本、高回報(bào)的DDoS攻擊已經(jīng)成為攻擊者的常規(guī)武器，直接威脅國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)，影響關(guān)系國(guó)計(jì)民生的各行各業(yè)。
DDoS攻防洞察
中國(guó)信息通信研究院安全研究所所長(zhǎng)謝瑋強(qiáng)調(diào)在DDoS攻擊破壞力和影響范圍持續(xù)擴(kuò)大的背景下，需要持續(xù)跟蹤DDoS攻擊趨勢(shì)，洞察新型攻擊趨勢(shì)下防御技術(shù)的提升和發(fā)展，才能有效防范DDoS攻擊，防患于未然。
IDC中國(guó)助理研究總監(jiān)王軍民從全球抗DDoS產(chǎn)品市場(chǎng)的規(guī)模、增長(zhǎng)速度、發(fā)展現(xiàn)狀等內(nèi)容進(jìn)行了詳細(xì)解讀，并表示伴隨著全球IT系統(tǒng)的變化，云的抗DDoS的服務(wù)，抗DDoS硬件的設(shè)備都將長(zhǎng)期共存，形成一套整體的混合型的抗DDoS解決方案，將成為一大趨勢(shì)。
華為和電信云堤分別從企業(yè)和運(yùn)營(yíng)商的角度總結(jié)了過(guò)去一年DDoS攻擊的主要變化，分享抗DDoS攻擊防御經(jīng)驗(yàn)：
華為AntiDDoS產(chǎn)品研發(fā)總監(jiān)楊莉解讀了2021年全球DDoS攻擊趨勢(shì)，并闡述了為了應(yīng)對(duì)每種攻擊趨勢(shì)對(duì)傳統(tǒng)防御技術(shù)的挑戰(zhàn)，華為最新的防御技術(shù)和方案的變革之道。楊莉表示，通過(guò)構(gòu)筑“運(yùn)營(yíng)商網(wǎng)絡(luò)云端過(guò)濾 + 企業(yè)端點(diǎn)網(wǎng)段防御 + 主機(jī)防御”的三層防御架構(gòu)才能有效阻斷掃段攻擊，保護(hù)企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施；通過(guò)引入如多維度的源訪問(wèn)行為分析、機(jī)器學(xué)習(xí)提升CC防御精度，保護(hù)企業(yè)業(yè)務(wù)；并通過(guò)防御效果自動(dòng)評(píng)估、防御策略自動(dòng)調(diào)優(yōu)的智能化防御技術(shù)，解決攻擊升級(jí)下的企業(yè)安全團(tuán)隊(duì)運(yùn)維短板。
中國(guó)電信天翼安全科技有限公司銷售總監(jiān)劉長(zhǎng)波從運(yùn)營(yíng)商行業(yè)的視角分享了DDoS攻擊防護(hù)實(shí)踐。天翼安全以運(yùn)營(yíng)商級(jí)別的DDoS防護(hù)及運(yùn)營(yíng)能力，在運(yùn)營(yíng)商的上游網(wǎng)絡(luò)執(zhí)行全網(wǎng)近源清洗動(dòng)作，分布式部署的清洗設(shè)備將攻擊流量分而治之，將攻擊防御能力輕松提升至幾個(gè)T，確保企業(yè)客戶網(wǎng)絡(luò)帶寬可用性。
針對(duì)目前DDoS日益猖獗、攻擊規(guī)模及頻率快速增長(zhǎng)的現(xiàn)狀，信通院、IDC、天翼安全以及華為共同探索協(xié)同防御的新思路、謀劃抵御DDoS攻擊的新格局。所謂知己知彼方能百戰(zhàn)不殆，想要應(yīng)對(duì)DDoS攻擊，就需要持續(xù)跟蹤DDoS攻擊趨勢(shì)，洞察新型攻擊趨勢(shì)對(duì)當(dāng)前防御能力的挑戰(zhàn)，才能提前做好應(yīng)對(duì)準(zhǔn)備，防患于未然，切實(shí)筑牢安全防線。
