腾讯安全发布《2020年DDoS威胁白皮书》：攻击次数同比增长135%
近日，腾讯安全发布《2020年DDoS威胁白皮书》。《白皮书》指出，2020年DDoS攻击形态不断演变，呈现出攻击量攀升、攻击复杂度提高、攻击频率增加等趋势，给企业安全防护提出了不小挑战。
攻击次数创新高，同比增幅135%
《白皮书》显示，2020年DDoS攻击次数创下历史新高，同比增幅高达135%，是增幅最大的一年。攻击主要集中在第三季度，8月和9月最为密集。根据外部报道，光是8月份就发生了两起影响巨大的DDoS网络攻击事件：先是白俄国安委和内务部网站遭到DDoS攻击，直接影响其总统选举；接着是新西兰交易所遭遇DDoS攻击导致其服务中断，客户完全无法进行股票交易。
行业分布上，游戏行业仍旧是重灾区，在整体DDoS攻击中占比超过7成。此外，电子商务、直播、在线办公、在线教育等相关行业的DDoS攻击威胁也较为突出。疫情期间，这些线上化程度较高的行业迎来发展机遇，逆势增长的同时也面临着更大的DDoS攻击威胁。
利益驱动下 复合式攻击成常态
攻击强度提升外，攻击者的手法也在不断更新迭代，朝着隐蔽性更强、破坏力更大的方向演化。
《白皮书》显示，2020年UDP反射攻击仍旧是攻击者的主流攻击手法，与此同时，CoAP、WS-DD和ARMS等新型UDP反射攻击手法开始涌现。此外，TCP反射攻击在2020年下半年开始出现明显的持续增长态势，无论攻击次数还是最大攻击流量，均高于往年同期。TCP反射攻击中，发起攻击的都是真实服务器，且产生的攻击包包长极小，不仅难以防护而且危害甚广。
《白皮书》指出，随着企业线上业务多元化和逐步引入防护机制，为了追求更好的攻击效果，攻击者不断寻找更多更强的攻击手法，组合多种现有攻击手法的复合型攻击成为常态。利益是驱动不法份子发动网络攻击的主要原因，和黑客的胃口一起增长的，是攻击的破坏力和复杂性。
放眼2020年，在疫情背景下，全球大量业务和生活场景转到线上，大量企业实行网络办公，DDoS攻击、勒索攻击等攻击方式随之大幅增长。为获取更多钱财，黑客将更多目光放在大型企业和机构身上，复合式攻击成为常态。
根据报告，2020年中下旬开始，针对企业组织的RDDoS攻击显著增加。网络犯罪分子对目标企业或机构发动DDoS攻击，进而对其进行威胁勒索，直至受害企业支付赎金为止。在这样的情况下，即使受害企业有备份数据能不受黑客威胁，也难保猛烈的DDoS攻击造成网站、业务系统的停摆。
事实上，有调查数据显示，有91%的组织由于DDoS攻击而遭遇业务停摆，平均每次停摆对组织带来的损失高达30万美元（约 196.8万人民币）。除了直接的收益损失，DDoS攻击还会影响客户信任度，让企业面临大量违约金赔偿、长期声誉损失等严重后果。
360磐云 全面有效的网站防护
360磐云网站安全防护SaaS系统，具备云防护、云清洗的安全防护能力。
360磐云依托强大的360安全大脑，以360十年来积累的海量安全大数据为基础，先进的知识库和高级安全专家为支撑，为用户提供一套综合网站安全防护产品， 支持web应用防护、DDoS攻击防护、CC攻击防护、网站加速、反爬虫、防盗链、访问控制、重保只读等功能。
网站接入磐云安全防护系统后，所有的访问请求先经过磐云安全防护系统过滤，从而实现源站隐身，使其不会暴露在公网的攻击威胁之中。 依托 360 全面攻击样本库，可实时对恶意访问流量进行甄别和拦截， 并保证正常访问请求返回源站。
360磐云通过云端漏洞库、防护规则库、自动流量建模等技术，结合负载均衡技术对访问流量进行清洗，可以有效防御各种网络攻击，包括Web攻击防护、DDoS攻击防护、CC攻击防护、DNS攻击防护等。
了解详情：webscan.360.cn/service/panyun
