DDoS攻击作为一种常见的网络安全攻击，因其“产业链”成熟、手段原始粗暴、成本低、回报高，一直被视为互联网最大的“毒瘤”之一。随着云计算等新技术的快速发展，以及网络场景和规模不断扩大的趋势，DDoS攻击愈演愈烈。
腾讯安全联合绿色联盟科技发布了2021年上半年全球DDoS威胁报告。通过对2021年上半年监测到的数据进行统计分析，全面统计了半年来DDoS攻击的发展趋势。《报告》指出，在疫情影响下，各企业业务持续向线上迁移，DDoS攻击数量连续四年快速增长，量级强度、手段、攻击来源较以往有明显升级和变化。针对日益复杂的网络安全环境，报告还结合实际案例为企业DDoS攻击防护提供了切实可行的建议。图1了解DDoS威胁的七种趋势
关注腾讯安全
回复DDoS威胁报告以获取原始报告猖獗黑产的DDoS攻击数量不断攀升。
后疫情时代，数字技术正加速与实体经济融合，大量经济活力持续向线上迁移。游戏、直播、电子商务、在线教育等行业蓬勃发展，吸引黑产团伙觊觎。
在此背景下，DDoS攻击数量已经连续四年高速增长，这种趋势在中国以外的其他国家和地区更加明显，增长率甚至达到50%。DDoS攻击正在全球蔓延，互联网产业高度发达的东南亚、北美和欧洲成为中国以外受DDoS威胁最严重的三个地区。同时，云计算、5G、AI等技术快速发展，推动网络带宽持续快速增长。随着物联网设备越来越多，越来越多存在安全缺陷的物联网设备成为黑客攻击资源，100 g以上的大流量攻击呈上升趋势。《报告》显示，2021年上半年，100 g以上的大流量攻击有2544次，与2020年H1相比增长超过一半，高于整体攻击的增速。可以看出，随着T级攻击的不断增多，大流量攻击已经成为常态。
手段多变，新的攻击方式层出不穷。
UDP-FLOOD仍然是黑产DDoS攻击的主要场景。其中，NTP反射是UDP反射最常见的攻击方式，占总分布的59%，因为有大量的攻击资源，大部分是高配置的服务器，初始流量攻击的放大效果非常可观。
但是在100重流量攻击领域，情况发生了天翻地覆的变化，过去UDP反射的优势已经没有了。SYP包已经超过UDP反射成为最主要的攻击技术，TCP反射也挤进前三，分别占53%、28%和15%。
数字技术的蓬勃发展不仅促进了行业的繁荣，也给了黑产团伙更新资源配置、增加技术能力的机会。今年上半年，OpenVPN反射、DVR反射、WS-DD反射等一批新型DDoS攻击战术异军突起。其中OpenVPN反射的频率远高于其他战术，攻击源数量也超过NTP反射等传统UDP反射战术，突破百万，进入前三。这些新的攻击方式和技术的出现，加剧了网络非法生产的问题，将企业推向了更加危险的边缘。
在攻击资源方面，由于互联网上大量开放的TCP端口和大量家庭网络的暴露，TCP服务器成为最大的DDoS反射攻击资源，攻击的数量和规模都有所增长。《报告》显示，2021年以来，超过100 g的TCP攻击屡见不鲜，动辄上亿的包速率，对上下游网络设备、保护设备、云清洗服务的性能提出了严峻挑战。
另一方面，研究表明，采矿活动和DDoS攻击对肉鸡资源存在竞争关系。上半年比特币/以太坊等虚拟货币价格处于历史高位，导致大量肉鸡资源流入挖矿领域。虽然参与DDoS攻击的肉鸡数量明显下降，但它们的表现却变得更加活跃，去年只有一半的数量实现了4倍以上的攻击次数。
利润驱动的
游戏行业仍然是DDoS攻击的重灾区。
报告分析指出，在行业低门槛、高竞争、高利益等特征的持续影响下，2021年上半年，游戏仍是DDoS攻击最集中的行业，占整体分发量的39%。值得一提的是，受疫情影响，在线医疗、在线教育、在线会议等新兴行业兴起。已经逐年增加了对网络服务行业的攻击比例。直播、电商等行业也成为DDoS攻击的新目标，游戏行业占比在下降。
就袭击动机而言，涉黑团伙发动袭击的原因大多是金钱驱动。第一部分，在巨额佣金的刺激下，通过对企业发起DDoS攻击，帮助企业竞争对手抢夺市场和用户；另一部分，我们利用攻击向企业勒索金钱以获取报酬。《报告》指出，2021年1月，由于比特币价格飙升，国外黑客团伙利用DDoS攻击发起大规模勒索活动，部分团伙赎金甚至高达10 BTC，折合人民币200多万元。此外，恶意玩家为作弊而发起的DDoS攻击也成为游戏行业挥之不去的阴影。
今年春节前后时，某知名游戏厂商遭遇不正当竞争，业内竞争对手雇佣黑产团伙对其旗下多款游戏发起“打卡式”针对攻击。在近1个月的时间里累计攻击数千次，多次攻击的攻击流量峰值接近500G，且选择的攻击手法都是现网防护难度大的TCP反射、TCP四层CC攻击、HTTP CC攻击等手法。基于此，腾讯DDoS防护团队利用大数据和深度学习AI防护，对攻击行为模式进行统计分析，通过自主研发的TCP反射防护算法和流量指纹防护算法，能够准确识别和区分攻击流量，实现自动智能清洗。
在数字化升级的浪潮下，数字经济融合的趋势逐渐凸显。通过企业上云，构建数字化、互联网化、智能化的产品和服务，将成为企业新的核心竞争力。然而，通往云的道路充满了危险。正如《报告》所指出的，DDoS攻击在不断带来安全挑战的同时，也在“进化升级”。不断增加的攻击幅度和强度，以及各种新的攻击方式的出现，都在增加企业的安全风险。同时，DDoS攻击团伙会想尽办法“动脑子”，通过现有的方法攻击防护的薄弱点。最典型的两种手段是通过扫描段攻击平台和攻击IP网关，导致云平台本身的DDoS防护成为非常重要的防护场景。
面对当前严峻的网络安全形势，腾讯安全基于20年海量业务安全实践和黑灰产对抗经验，集成安全大脑，构建腾讯DDoS防护解决方案，根据行为模式分析和AI智能识别自动调整防护策略，在不影响业务的情况下，将清理准确率提升至99.995%。同时，依托遍布全球的T级防护能力，腾讯安全将DDoS防护能力延伸至海外重点国家，确保境内外业务安全、高效、流畅运行；此外，腾讯DDoS防护还具有一键接入、智能识别、实时监控、自动查杀等功能。，为用户提供极简的全流程体验。
