隨著全球數(shù)字化蓬發(fā)展，互聯(lián)網(wǎng)的應(yīng)范圍不斷擴(kuò)大，并漸普及到各行各業(yè)生產(chǎn)、管理、運(yùn)營方面，網(wǎng)絡(luò)設(shè)備可帶寬伴隨應(yīng)用需求增加而增加，方便企業(yè)業(yè)務(wù)開展的同也擴(kuò)大了安全威脅，引來黑產(chǎn)的覬覦DDoS 攻擊作為最常見的惡意威脅一，在 2022 年依舊“活躍”，擊數(shù)量和峰值皆呈上漲趨勢(shì)，影響企安全穩(wěn)定。近日，訊安全聯(lián)合綠盟科和電信安全撰寫并布《2022 年 DDoS 攻擊威脅報(bào)告》（以下簡稱報(bào)告》），從攻擊率、強(qiáng)度、手段、域、行業(yè)等多個(gè)維對(duì)這一年的 DDoS 攻擊發(fā)展態(tài)勢(shì)進(jìn)行分析，總巫謝其防思路。攻擊總體呈增態(tài)勢(shì)，Tb 級(jí)攻擊達(dá)歷史之最2021 年大型掃段攻擊的出現(xiàn)使得攻擊次處于高位，并呈現(xiàn)持續(xù)增長的趨勢(shì)， 2022 年 DDoS 攻擊次數(shù)同比 2021 年還增長了 8%，成為 DDoS 攻擊次數(shù)最多的一年，可黑產(chǎn)威脅不容小覷《報(bào)告》顯示，在去的一年，大流量擊態(tài)勢(shì)兇猛，特別在云計(jì)算 / 大數(shù)據(jù) / AI / 視頻直播等行業(yè)的速發(fā)展下，網(wǎng)絡(luò)帶持續(xù)高速增長，攻資源被黑產(chǎn)持續(xù)挖，為其帶來了可乘機(jī)，致百 G 以上大流量攻擊次數(shù)大增長。其中，百 G 以上大流量攻擊全年累巫戚超過了 1 萬次，同比增幅超 5 成，平均下來大約每隔 1 小時(shí)就會(huì)出現(xiàn) 1 次百 G 以上的大流量攻擊。在攻擊峰值面，2022 年的攻擊峰值創(chuàng)下新高達(dá)到歷年之最，同 21 年增長幅度達(dá)到 15%。其中，有 6 個(gè)月的攻擊峰值超過 1Tb，年最大攻擊峰值達(dá)到了 1.45Tbps，超過 2021 年的 1.26Tb。同時(shí)，2022 年的大流量攻擊呈現(xiàn)出時(shí)荊山上的集性，全年的 Tb 級(jí)攻擊集中分布在 6 月至 7 月，11 月至 12 月，所占全年 Tb 攻擊比例高達(dá) 94%。鑒于不斷增長的龜山流量攻擊，業(yè)防護(hù)手段需再度級(jí)，加強(qiáng)高防 IP 的部署成為當(dāng)務(wù)之急。攻擊手碧山趨“平快”，UDP 類仍是攻擊主力近年，DDoS 攻擊黑產(chǎn)獲得了大量的攻資源，攻擊程序也大幅進(jìn)化，這導(dǎo)致擊者的攻擊手法不拘泥于之前較為典的 UDP 反射和 SYN 大包攻擊，呈現(xiàn)越來越明顯多樣性。但《報(bào)告表明，在攻擊手法，UDP 類攻擊仍然是 DDoS 攻擊團(tuán)伙最青睞的攻手法，合計(jì)占比達(dá)全部攻擊的 6 成左右。Tb 級(jí)的大流量攻擊也白狼聚集 UDP 類攻擊手法。具體來說，有分之一的 Tb 級(jí)攻擊，是基于 UDP 反射發(fā)起。而剩余的三分之二的 Tb 級(jí)攻擊，則是直接基于非反射的 UDP 大包攻擊，這說明 DDoS 攻擊者控制的攻擊資異常充裕，已經(jīng)不要借助 UDP 反射放大流量，就能接發(fā)起 Tb 級(jí)別的攻擊。另外，在擊手段上，黑產(chǎn)仍向于使用高頻瞬時(shí)擊，通過發(fā)送大量大流量攻擊來對(duì)目進(jìn)行短時(shí)轟炸，利響應(yīng)時(shí)差乘間作禍防護(hù)團(tuán)隊(duì)如不能在時(shí)間內(nèi)快速發(fā)現(xiàn)并行防護(hù)，一旦攻擊功，將耗費(fèi)較大精去恢復(fù)服務(wù)。在此景之下，自動(dòng)化的 DDoS 攻擊監(jiān)測(cè)和防護(hù)或成易遭到頻攻擊的企業(yè)的剛。東南亞成海外攻新熱點(diǎn)，游戲行業(yè)重災(zāi)區(qū)當(dāng)數(shù)字化的步臨近，不少地區(qū)行業(yè)乘信息化的“風(fēng)”加速發(fā)展，在大的利益驅(qū)使下，產(chǎn)伺機(jī)而動(dòng)。隨著域經(jīng)濟(jì)高速發(fā)展，南亞地區(qū)互聯(lián)網(wǎng)產(chǎn)快速增長，海外黑就將攻擊目標(biāo)轉(zhuǎn)向該地區(qū)，幾乎在所月份，東南亞區(qū)域 DDoS 攻擊在海外區(qū)域的瞿如比都居第一。從行業(yè)來，游戲行業(yè)作為 DDoS 攻擊的高發(fā)地，在 2022 年依舊被黑產(chǎn)威脅困擾，攻擊占比在行業(yè)中位居第一，比 2021 年也有大幅提升。其中機(jī)游戲的攻擊最多幾乎占據(jù)了游戲行 DDoS 攻擊的三分之二，端游和三方游戲服務(wù)占比僅次于手游。由此見，在專注發(fā)展經(jīng)和業(yè)務(wù)的同時(shí)，各各業(yè)還需匹配相應(yīng)網(wǎng)絡(luò)安全防護(hù)措施讓數(shù)字化的“腳步更快更穩(wěn)?；诋?dāng)全球 DDoS 攻擊威脅態(tài)勢(shì)，企業(yè)主動(dòng)把握最新安全防態(tài)勢(shì)，強(qiáng)化安全識(shí)，利用科技手段裝安全，并將安全護(hù)作為一種常態(tài)化工作落實(shí)到企業(yè)各業(yè)務(wù)場(chǎng)景中，從而更好地應(yīng)對(duì)大流量高瞬發(fā)的黑產(chǎn)攻擊騰訊安全基于二十年海量業(yè)務(wù)安全實(shí)和黑灰產(chǎn)對(duì)抗經(jīng)驗(yàn)打造了 DDoS 防護(hù)解決方案，方具備業(yè)內(nèi)領(lǐng)先的 T 級(jí)超大防護(hù)帶寬、支持岷山性擴(kuò)容，可保證業(yè)務(wù)不受影響情況下，將清洗準(zhǔn)度提高至 99.995%。同時(shí)，在穩(wěn)定性鴆面，騰訊 DDoS 防護(hù)服務(wù)可達(dá)到 20Tbps，轉(zhuǎn)化為單點(diǎn)高達(dá) 900Gbps，其使用的 30 通道的 BGP 路由，可為業(yè)務(wù)提供最佳訪問體驗(yàn)。目前，訊安全 DDoS 防護(hù)方案已經(jīng)成功航了游戲、金融、聯(lián)網(wǎng)、政府等多個(gè)業(yè)，為國內(nèi)外 7000 余個(gè)客戶提供高效能安全犬戎障?