DDoS態勢報告刊登於綠盟科技安全+技術刊物。多年來，綠盟科技致力於幫助客戶實現業務的安全順暢運行。每天，綠盟科技的防護產品和監測系統會發現數以千計的DDoS（分佈式拒絕服務）***危害客戶安全。爲了快速反饋這類***的信息，綠盟科技發佈《2014H1DDoS 威脅報告》。本報告爲2014 年半年報，用於快速跟蹤及反饋DDoS 威脅的發展態勢。
關鍵發現
本次報告包括以下關鍵觀點：
政府網站依然是最主要的***對象，***者選擇目標具有“潮流性”
廣州、上海和浙江是最集中的受害區域，受***的地區有越來越集中的趨勢
四成的受害者遭受2 次或以上DDoS ***，40位中會有1 位遭受10 次以上
DNS FLOOD 依然是最主要的DDoS ***方式，HTTP FLOOD 持續減少
30 分鐘內的DDoS ***始終佔總數的90% 左右大流量高速的***正越來越多
報告內容
觀點1 ：政府網站依然是最主要的***對象，***者選擇目標具有“潮流性”
綠盟科技收集了2013 至2014 年全球發生的重大DDoS ***事件。在這些***事件中，2014上半年政府網站依然是DDoS ***最主要的目標，佔總數的三分之一，其次則是針對商業公司的***。與2013 下半年相比，政府網站和在線遊戲受到的***比例有所下降，而運營商和商業公司則有所上升。與2013上半年相比，最明顯的區別是針對銀行的DDoS 急劇減少。這體現了***者除了具有“逐利性”以外，對目標選擇其實同其他商品一樣具有“潮流性”。
觀點2 ：廣州、上海和浙江是最集中的受害區域，受***的地區有越來越集中的趨勢
2013 至2014 年DDoS ***目標在中國國內的地理分佈變化明顯。從圖2 可以看出，2014上半年廣州、上海和浙江是最集中的受害區域。受害區域有越來越集中的趨勢，2013 前三位的地區共佔***的65% 左右，而在2014上半年則上升到82%。其中變化最明顯的是北京市，受害者數量逐年減少，2013上半年位列第三，到2014 就已經跌出了前十。
觀點3 ：四成的受害者遭受2 次或以上DDoS ***，每40 位中會有一位遭受10 次以上
圖3 表現了2013 至2014 年DDoS ***目標每半年受到的DDoS ***次數。從中可以看出，2014上半年中四成的受害者（42.9%）遭受過2 次或以上的DDoS ***，而每40 個受害者中會有一位遭受10 次以上的***，半年內單一目標最多遭受過68 次***。整體現象與2013 下半年基本一致。而與2013上半年相比，情況已經有所改善，當時有超過三分之二的受害者遭受過2 次或以上DDoS ***。
觀點4 ：DNS FLOOD 依然是最主要的DDoS ***方式，HTTP FLOOD 持續減少
2014上半年綠盟科技的監測數據顯示，DNS FLOOD 依然是最主要的DDoS ***方式，佔總數的42%，數量有所減少，而TCPFLOOD 則大幅上升。與2013上半年相比，DNS FLOOD 的上升和HTTP FLOOD 的下降最爲顯著。
觀點5 ：30 分鐘內的DDoS ***始終佔總數的90%左右
2013 年以來的數據顯示，DDoS ***時間的分佈一直比較穩定，30 分鐘內完成的***始終佔90% 左右。由此可見，對於DDoS 的緩解而言，從檢測發現***到啓動清洗的響應速度會成爲評判緩解效果的關鍵因素之一。此外，長期連續的DDoS ***雖然少見但依然存在，2014上半年綠盟科技監測到持續最久DDoS 長達228 個小時。
觀點6： 大流量、高速率的***正越來越多
2013 年，大部分DDoS 的實際流量並不大，500M 以下的***佔90% 以上。然而，2014上半年的數據顯示，DDoS 的***流量開始整體上升，500M 以上的***已佔總數的三分之一，4G 以上則超過了5%。綠盟科技在此期間內監測到的***流量最高達到45G。
與流量提升同步，DDoS ***的包速率也在全面加快。0.2Mpps 以上的已經超過一半，而在2013 下半年這個數字還僅爲16%。超過3.2Mpps 的***也超過了2%，最快速率達到了23Mpps，高速***的時代正在來到。
DDoS***追蹤
回顧四年來DDoS 的跟蹤數據以及更早期的研究成果，我們會發現其發展並不平穩。從一些角度看，***者的行爲在不斷變化，例如受害行業和***方法；而從另一些角度，似乎存在比較明顯的趨勢，例如受害者的地域分佈和***的流量時長。引發這些現象的原因包括了技術自身的發展，網絡環境的演進，以及利益格局的變化。技術發展爲***者提供了越來越多的工具選擇，但這並不是關鍵的因素。網絡環境的演進使得***的戰場更爲複雜，可用的戰術多樣化的同時，也有一些高效原則開始被普遍接受。
最後，也是最重要的，大部分DDoS ***者依然以獲利爲目的，網絡中自身利益格局的變化，對***行爲的影響是最大的。事實表明，這個觀點正是得益於綠盟科技長期跟蹤及分析DDoS 數據。相信這些觀點對於大家預測未來的***形態，以及進一步完善企業及組織的解決方案，是有價值的。
“知己知彼，百戰不殆”，面對陰影中兇狠而狡猾的敵人，您做好準備了嗎？
DDoS態勢報告全文
本文中有多處圖標，不易張貼，如需查看報告全文，請直接下載綠盟科技安全+技術刊物26期
DDoS***態勢相關文章