近日，騰訊安全發(fā)布《2020年DDoS威脅白皮書》?！栋灼分赋?，2020年DDoS攻擊形態(tài)不斷演變，呈現(xiàn)出攻擊量攀升、攻擊復(fù)雜度提高、攻擊頻率增加等趨勢，給企業(yè)安全防護(hù)提出了不小挑戰(zhàn)。
《白皮書》顯示，2020年DDoS攻擊次數(shù)創(chuàng)下歷史新高，同比增幅高達(dá)135%，是增幅最大的一年。攻擊主要集中在第三季度，8月和9月最為密集。根據(jù)外部報道，光是8月份就發(fā)生了兩起影響巨大的DDoS網(wǎng)絡(luò)攻擊事件：先是白俄國安委和內(nèi)務(wù)部網(wǎng)站遭到DDoS攻擊，直接影響其總統(tǒng)選舉；接著是新西蘭交易所遭遇DDoS攻擊導(dǎo)致其服務(wù)中斷，客戶完全無法進(jìn)行股票交易。
行業(yè)分布上，游戲行業(yè)仍舊是重災(zāi)區(qū)，在整體DDoS攻擊中占比超過7成。此外，電子商務(wù)、直播、在線辦公、在線教育等相關(guān)行業(yè)的DDoS攻擊威脅也較為突出。疫情期間，這些線上化程度較高的行業(yè)迎來發(fā)展機(jī)遇，逆勢增長的同時也面臨著更大的DDoS攻擊威脅。
攻擊強(qiáng)度提升外，攻擊者的手法也在不斷更新迭代，朝著隱蔽性更強(qiáng)、破壞力更大的方向演化。
《白皮書》顯示，2020年UDP反射攻擊仍舊是攻擊者的主流攻擊手法，與此同時，CoAP、WS-DD和ARMS等新型UDP反射攻擊手法開始涌現(xiàn)。此外，TCP反射攻擊在2020年下半年開始出現(xiàn)明顯的持續(xù)增長態(tài)勢，無論攻擊次數(shù)還是最大攻擊流量，均高于往年同期。TCP反射攻擊中，發(fā)起攻擊的都是真實(shí)服務(wù)器，且產(chǎn)生的攻擊包包長極小，不僅難以防護(hù)而且危害甚廣。
《白皮書》指出，隨著企業(yè)線上業(yè)務(wù)多元化和逐步引入防護(hù)機(jī)制，為了追求更好的攻擊效果，攻擊者不斷尋找更多更強(qiáng)的攻擊手法，組合多種現(xiàn)有攻擊手法的復(fù)合型攻擊成為常態(tài)。利益是驅(qū)動不法份子發(fā)動網(wǎng)絡(luò)攻擊的主要原因，和黑客的胃口一起增長的，是攻擊的破壞力和復(fù)雜性。
放眼2020年，在疫情背景下，全球大量業(yè)務(wù)和生活場景轉(zhuǎn)到線上，大量企業(yè)實(shí)行網(wǎng)絡(luò)辦公，DDoS攻擊、勒索攻擊等攻擊方式隨之大幅增長。為獲取更多錢財，黑客將更多目光放在大型企業(yè)和機(jī)構(gòu)身上，復(fù)合式攻擊成為常態(tài)。
根據(jù)報告，2020年中下旬開始，針對企業(yè)組織的RDDoS攻擊顯著增加。網(wǎng)絡(luò)犯罪分子對目標(biāo)企業(yè)或機(jī)構(gòu)發(fā)動DDoS攻擊，進(jìn)而對其進(jìn)行威脅勒索，直至受害企業(yè)支付贖金為止。在這樣的情況下，即使受害企業(yè)有備份數(shù)據(jù)能不受黑客威脅，也難保猛烈的DDoS攻擊造成網(wǎng)站、業(yè)務(wù)系統(tǒng)的停擺。
事實(shí)上，有調(diào)查數(shù)據(jù)顯示，有91%的組織由于DDoS攻擊而遭遇業(yè)務(wù)停擺，平均每次停擺對組織帶來的損失高達(dá)30萬美元（約 196.8萬人民幣）。除了直接的收益損失，DDoS攻擊還會影響客戶信任度，讓企業(yè)面臨大量違約金賠償、長期聲譽(yù)損失等嚴(yán)重后果。
360磐云網(wǎng)站安全防護(hù)SaaS系統(tǒng)，具備云防護(hù)、云清洗的安全防護(hù)能力。
360磐云依托強(qiáng)大的360安全大腦，以360十年來積累的海量安全大數(shù)據(jù)為基礎(chǔ)，先進(jìn)的知識庫和高級安全專家為支撐，為用戶提供一套綜合網(wǎng)站安全防護(hù)產(chǎn)品， 支持web應(yīng)用防護(hù)、DDoS攻擊防護(hù)、CC攻擊防護(hù)、網(wǎng)站加速、反爬蟲、防盜鏈、訪問控制、重保只讀等功能。
網(wǎng)站接入磐云安全防護(hù)系統(tǒng)后，所有的訪問請求先經(jīng)過磐云安全防護(hù)系統(tǒng)過濾，從而實(shí)現(xiàn)源站隱身，使其不會暴露在公網(wǎng)的攻擊威脅之中。 依托 360 全面攻擊樣本庫，可實(shí)時對惡意訪問流量進(jìn)行甄別和攔截， 并保證正常訪問請求返回源站。
360磐云通過云端漏洞庫、防護(hù)規(guī)則庫、自動流量建模等技術(shù)，結(jié)合負(fù)載均衡技術(shù)對訪問流量進(jìn)行清洗，可以有效防御各種網(wǎng)絡(luò)攻擊，包括Web攻擊防護(hù)、DDoS攻擊防護(hù)、CC攻擊防護(hù)、DNS攻擊防護(hù)等。
聯(lián)系客服
