綠盟科技近日發(fā)布了2015年上半年DDoS威脅報告,報告指出DDoS攻擊存在兩極分化的態(tài)勢,大流量攻擊不斷增長(>100G的攻擊有33起)并開始走向云端,小流量攻擊(1分鐘以下42.74%)變身脈沖及慢速攻擊,主要針對行業(yè)業(yè)務(wù)特性。在此背景下,攻擊流量呈現(xiàn)混合化,并以UDP混合流量為主(72%)。
本次報告得到如下關(guān)鍵發(fā)現(xiàn)及分析:
1.大流量攻擊呈現(xiàn)增長趨勢,過百G的攻擊越來越多
2.大流量攻擊走向云端,可能出現(xiàn)的云端攻擊形式
3.大流量攻擊在游戲行業(yè)中加劇,尤以UDP攻擊常見
4.小流量快攻擊變身脈沖式攻擊,實戰(zhàn)國內(nèi)外實際案例
5.小流量慢攻擊專盯業(yè)務(wù)邏輯問題,呈現(xiàn)攻擊原理及防御
6.DDoS攻擊手段“APT”化,智能路由器溫床未見好轉(zhuǎn)
與此同時,基于SDN的攻擊模式及緩解技術(shù)也展現(xiàn)出來,這也預(yù)示著DDoS攻擊的演變將與云計算及大數(shù)據(jù)一起,催生DDoS防護向下一代DDoS防護及APT時代邁進。
面對如此惡劣的DDoS威脅態(tài)勢,主管機構(gòu)、運營商、行業(yè)組織、廠商及用戶都在不斷開展DDoS治理及緩解工作,報告從這些角度展開分析,呈現(xiàn)DDoS的防護現(xiàn)狀,并給出了多種DDoS解決方案及實踐,包括本地清洗、云清洗、分層清洗、信譽云、近源清洗等,對于行業(yè)從業(yè)者來說,這些方案及實踐可以為各組織制定自己的防御方案提供借鑒。
綠盟科技《DDoS威脅報告》由綠盟科技威脅響應(yīng)中心定期發(fā)布,旨在幫助大家持續(xù)了解及掌握DDoS(分布式拒絕服務(wù))威脅發(fā)展態(tài)勢;在遭遇到攻擊后,可以快速理解及檢測可能的傷害程度;不斷強化網(wǎng)絡(luò)安全意識,完善解決方案。本次報告為2015年上半年DDoS威脅報告。