数字化已经成为全球各类组织不可忽视的发展趋势。随着新技术的快速应用，企业网络的开放性逐渐增强，在为客户提供更加便捷高效的服务、改善客户体验的同时，也带来了多种网络安全威胁，其中DDoS攻击是最常见的恶意威胁之一。如何及早洞察DDoS趋势，了解其攻击战术并做出有效应对，成为人们关注的焦点。近日，绿联科技联合腾讯安全、电信安全发布了2022年上半年DDoS攻击威胁报告，对DDoS攻击情况进行了总结和统计。
2022年上半年DDoS威胁的六大趋势
潮流游戏、视频直播行业是重灾区，教育培训、互联网金融等行业受攻击比例有所下降。
2022年，游戏行业的攻击比例仍然排名第一。直播行业遭受DDoS攻击的比例大幅上升，达到历史新高，在所有行业中排名第二。另一方面，在教育培训、互联网金融等受到严格监管的行业，不仅DDoS攻击比例下降，攻击数量也大幅萎缩。
趋势东南亚成为海外攻击的主要地区，其次是日本和韩国，占21%，北美占16%。
东南亚人口密集，网民数量众多，近年来经济发展迅速，成为近两年DDoS攻击的热点。此外，日本和韩国的DDoS攻击比例也很高，超过了北美和欧洲，成为海外攻击的热点。
趋势DDoS攻击威胁创历史新高。2022年，H1袭击次数达到2021年同期的3倍。
2022年上半年攻击次数创近4年新高，是2021年同期的3倍，较2021年上半年增长205%。
趋势:连续三个月发生4次Tb级攻击，100次G级攻击平均每天超过40次。
自2017年第一次攻击峰值超过1Tb的攻击发生以来，Tb级攻击不断被报道。在过去的两年中，结核级别的攻击变得更加频繁。2022年上半年，从4月份开始，连续3个月，每个月都出现Tb级别的发作。
趋势是70%的攻击持续时间不到30分钟，35%的攻击持续时间不到5分钟。
根据绿盟全球威胁狩猎系统的监测，约70%的攻击持续时间不到半小时，超过10%的攻击持续时间超过1小时，其中超过6小时的长时间攻击比例达到2%。
趋势TCP反射和PSHACK攻击继续肆虐。新型UDP反射攻击的放大倍数是数十亿倍。
随着对抗的继续，进攻方的进攻战术也在不断演变。UDP反射、SYN包等传统攻击方式，只要防御者预留足够的保护带宽，保护效果还是相当可靠的。为了进一步绕过防御方的保护策略，提高攻击效果，DDoS攻击者更加重视TCP reflection /PSHACK等更接近流量、更难区分攻击流量的攻击战术。
绿色联盟反拒绝服务系统配合绿色联盟黑洞云清洗和全局云清洗服务，形成本地+云端混合清洗解决方案，解决了客户出口带宽拥塞的保护难点。ADS这种本地清理设备，可以有效应对中小流量攻击，对进来的流量进行精细匹配和清理，在遇到大流量攻击时，可以联动绿盟流量清理中心使用绿盟云清理服务对大流量进行清理。云防护侧重于应对大流量攻击。当出口带宽过载时，云清洗服务可以将业务流量引向高安全性的云清洗中心，并将清洗后的流量重新注入业务网络，有效缓解带宽出口拥塞。重新注入的流量通过本地ADS设备进行第二次过滤，彻底清洗应用层的高级攻击，充分保证业务带宽、基础路由和业务主机的安全性和可用性。
与此同时，绿盟科技也在积极探索WAAP解决方案，旨在提供本地和云端DDoS防护之上的更多安全服务，进一步升级为更高效、更全面的应用防护能力。在提供传统DDoS攻击防御能力的同时，扩展到四大核心功能。同时与绿色联盟在线威胁情报中心联动，轻松应对新兴且快速变化的洪水式DDoS攻击、机器人攻击、Web应用攻击和API相关攻击，帮助用户构建覆盖基础设施、WEB、API的全方位主动防御体系。
-
