AG公司云
2018DDoS攻击态势报告
2019-02-27
报告执行摘要
2018年，得益于互联网的快速生长，以及云盘算、大数据、人工智能、物联网和工业4.0等手艺与 看法的落地，厘革的触角伸向了网络空间和现实天下的各个角落，无时无刻不影响着人民的生涯、商业的生长和国家的实力。在手艺高速刷新的配景下，网络空间面临的威胁，也在随之改变和升级。
手艺情形和工业情形在变，攻防战场在变，网络攻击的手段和强度在迭代更新，DDoS攻击从未缺席。在2018年2月，一次针对DNS服务器，并且基于IPv6协议的DDoS攻击首次载入史册，凭证DNS提供商Neustar的研究，黑客正在安排新的IPv6攻击要领，而不是简朴地使用IPv6协议复制IPv4攻击。 2018 年3 月，著名代码托管网站GitHub 遭受到峰值抵达1.35Tbps 的DDoS 攻击，攻击者使用袒露在公共互联网上的大批量Memcached服务器(一种漫衍式缓存系统)，以及Memcached协议上保存的认证和设计缺陷，无需僵尸网络即能实现大规模的攻击流量；阻止现在，基于Memcached 协议的 DDoS 反射攻击已经创立了抵达1.7Tbps 峰值攻击。
攻击手段有用性和赚钱便捷性是DDoS攻击耐久不衰的主要缘故原由，DDoS和挖矿运动在近两年高居攻击者选择榜首。在2017年，随着《网络清静法》的实验，以及下半年以比特币为代表的虚拟钱币最先暴涨，黑产掌控下的优质Botnet资源从犯法本钱较高的DDoS攻击运动，转向了犯法成内情对较低 但收益更高的挖矿运动中。比特币价钱的涨跌和DDoS的攻击流量有着显着的相关性。2018年，我们发明，当挖矿的短期收益降低的时间，攻击者选择DDoS攻击的倾向性则响应增高�Ｗ枪セ髡哂篮愕乃咔�，DDoS始终是攻击者手中的利剑之一，禁止忽视。
本报告的第二章为2017年与2018年的DDoS态势比照剖析以及总结2018年DDoS攻击的主要特点。在第三章，本报告通过攻击流量、频次、攻击规模转变情形，团结攻击资源剖析，攻击类型剖析，攻击一连时间、攻击地区漫衍、物联网装备加入度、攻击目的行业漫衍等多个维度力争周全泛起2018 年DDoS攻击转变趋势，以便抛砖引玉，资助组织及机构一连改善自身网络清静防御手艺及系统。
