后疫情时代，企业对数字化工具需求增加，用户生活消费习惯向线上转移，互联网行业迎来持续高速增长。同时，DDoS 攻击因溯源难度大，讹诈成本低，产业链条成熟成为犯罪团伙首选勒索手段。在过去一年中，除了 DDoS 攻击次数持续增长，业界最大的 DDoS 攻击流量更是被推高至 2.54Tb。
后疫情时代，企业对数字化工具需求增加，用户生活消费习惯向线上转移，互联网行业迎来持续高速增长。同时，DDoS 攻击因溯源难度大，讹诈成本低，产业链条成熟成为犯罪团伙首选勒索手段。在过去一年中，除了 DDoS 攻击次数持续增长，业界最大的 DDoS 攻击流量更是被推高至 2.54Tb。
近日，腾讯安全联合绿盟科技发布《2021 年全球 DDoS 威胁报告》（以下简称《报告》），基于对 2021 年监测到的数据情况进行统计分析，全面盘点了 2021 年全球 DDoS 攻击发展态势。《报告》指出，DDoS 攻击峰值及大流量攻击发生的次数持续增长，攻击手法和行业分布呈现多元化，攻击方式较以往对防护系统性能和灵敏性要求更高，弹性应对成为 DDoS 攻防关键。
黑产猖獗，Tb 级攻击时代已逾 5 年
自 DDoS 攻击峰值在 2016 年迈入 Tb 级攻击时代后，Tb 级攻击已逾 5 年，超百 G 大流量攻击持续增长，出于敲诈勒索目的的 DDoS 攻击更是层出不穷，俨然成为犯罪团伙首选勒索手段，严重威胁企业安全。《报告》发现，2021 年下半年 DDoS 攻击威胁大于上半年，其中黑产攻击高峰也出现在下半年。
一方面，随着物联网、5G 网络、云计算等新一代信息技术的广泛应用，大量 IoT 设备或 IDC 服务因漏洞修复不及时沦为肉鸡。另一方面，监管加码使得大量基于矿机挖矿的企业迁移海外，利用肉鸡进行挖矿的黑产也受到较大冲击，大量肉鸡从挖矿领域回流进入 DDoS 攻击黑产。黑客的攻击资源的大幅增加，让下半年 DDoS 攻击峰值也水涨船高，仅 7 月份就多次攻击突破 Tb 级，腾讯云 T-SecDDoS 防护防护团队多次成功防护 Tb 级别的 DDoS 攻击，最大攻击流量为 1.26Tb。
除了抬高大流量攻击次数和峰值，黑客发起的大流量攻击方式也呈多元化，包含 UDP 反射、SYN 大包、UDP 大包、TCP 反射、ACKFLOOD、SYN 小包等。其中，2021 年有超过 7 成的超百 G 大流量 DDoS 攻击是由 SYN 大包或 UDP 反射手法发起的，格外值得企业关注。
同样呈现多元化趋势的还有海外与国内攻击行业分布情况。二者攻击热点行业高度重合，攻击排名第一的行业均为游戏行业。此外，云计算、视频直播等行业占比也较多。
威胁加剧，高频瞬时攻击防不胜防
在黑产视角，2021 年 80% 的 DDoS 攻击时长在 5 分钟以内，瞬时攻击占比高。黑产团伙主要靠扩大僵尸网络规模提升 DDoS 打击能力，利用时差攻击乘虚而入，防不胜防。
除了攻击流量增长快、消失快、攻击密集的脉冲攻击会让企业安全运维人员不堪其扰，在僵尸网络助推下，近年来兴起的扫段攻击对企业安全的危害也不容小觑。
扫段攻击发生时，被攻击 IP 变化迅速，部分 IP 上的攻击持续时间可能仅有数秒，但流量却能迅速增长到上百 G。同时，如果检测系统和防护系统延迟较大，响应不及时，可能会导致攻击漏检以及防护透传。长远而言，高频瞬时攻击能够严重影响目标的服务质量，有效控制攻击成本，尽快耗尽 DDoS 防御服务人员精力，给企业安全防护带来更大挑战。
策略升级，智能调度成 DDoS 攻防关键
当前数字经济与实体经济加速融合，DDoS 攻击带来的安全挑战也逐步升级。量级、强度的持续提升，新型攻击手法的不断涌现，都让当下的网络安全态势更加严峻。
在这一背景下，企业更要针对高危业务进行常态化防护，提升 DDoS 攻击监测和响应灵敏度和精细度，通过监测防护系统智能调度，以更友好的防护体验保障企业业务安全。
腾讯安全基于二十多年海量业务安全实践和黑灰产对抗经验，依托遍布全球的秒级延迟响应和 T 级清洗能力，打造了腾讯云 T-Sec DDoS 防护解决方案。通过 IP 画像、行为模式分析、Cookie 挑战等多维算法，结合 AI 智能引擎持续更新防护策略，可弹性应对从网络层到应用层的各类型 DDoS 攻击场景，保证毫秒级网络稳定和秒级清洗切换，能够在保障业务不受影响的情况下，将清洗准确度提高至 99.995%。
目前，腾讯云 T-Sec DDoS 防护已经为游戏、金融、互联网、政府等多个行业的客户提供了安全保障。
未来，腾讯安全将持续发挥自身的技术、人才和服务优势，突破技术屏障，充分利用 AI、算法、水印、设备指纹等多种方式，帮助企业构建新一代防护体系，持续护航产业数字化。
来源：互联网
