(網(wǎng)經(jīng)社訊)2018年，網(wǎng)宿云安全平臺共監(jiān)測與攔截了9663多億次攻擊行為，平均每天為全球網(wǎng)站抵御與防護(hù)約26.47億次攻擊。
《報(bào)告》稱，2018年，網(wǎng)絡(luò)安全形勢日益嚴(yán)峻，攻防升級不斷加劇。其中， DDoS攻擊以1.02T刷新其平臺流量峰值，Web應(yīng)用攻擊量呈翻倍增長，攻擊量在4月到達(dá)頂峰。根據(jù)網(wǎng)宿云安全平臺數(shù)據(jù)顯示，2018年，平均每秒就發(fā)生31次Web應(yīng)用攻擊、240次惡意爬蟲流量攻擊和3.03萬次DDoS攻擊。
北廣上成為惡意爬蟲主要“光顧”區(qū)域
當(dāng)前，爬蟲(Bot)流量正在以驚人的速度已遍布于互聯(lián)網(wǎng)上的各個(gè)行業(yè)，且爬蟲技術(shù)日益復(fù)雜，造成的損失也在日益加大。2018年.網(wǎng)宿云安全平臺共監(jiān)測并攔截了75.46億次有針對性的爬蟲攻擊事件，且大部分發(fā)生在下半年。
《報(bào)告》分析發(fā)現(xiàn)，2018年北京地區(qū)成為了2018年惡意爬蟲攻擊的主要“光顧”區(qū)域，占全國區(qū)域的52.44%，廣東(10.72%)、上海(8.82%)等地的受攻擊程度次之。
從行業(yè)來看，交通運(yùn)輸行業(yè)依然是爬蟲攻擊最嚴(yán)重的行業(yè)，占比28.84%，其次是生活服務(wù)(23.44%)、圖文資訊(15.57%)等行業(yè)?！秷?bào)告》對交通行業(yè)全年分布的情況進(jìn)行分析發(fā)現(xiàn)，爬蟲攻擊主要集中在春季與冬季(占了全年的75.8%)，恰好與節(jié)假日出行旅游、春運(yùn)等時(shí)間節(jié)點(diǎn)存在正相關(guān)。
《報(bào)告》表示，目前，黑灰產(chǎn)業(yè)已經(jīng)在使用大數(shù)據(jù)和人工智能技術(shù)來繞過傳統(tǒng)的反爬機(jī)制，例如IP限制、驗(yàn)證碼、設(shè)備指紋等防線都可以被一一繞過。對企業(yè)來說，面對越來越智能的攻擊，基于大數(shù)據(jù)和人工智能的反爬策略愈加重要。
平均每秒發(fā)生3.03萬次DDoS攻擊
2018年，網(wǎng)宿云安全平臺共監(jiān)測并攔截了9578.88億次DDoS攻擊，平均每秒發(fā)生3.03萬次。其中，下半年是DDoS攻擊的高發(fā)期，攻擊事件數(shù)量比上半年增長了120.9%。
從攻擊手段看，多向量的DDoS攻擊比重遞增，逐步取代了傳統(tǒng)的單一攻擊手法：攻擊者使用兩個(gè)或多個(gè)攻擊載體，使得攻擊變得更為復(fù)雜，極大提高了防御難度，需引起注意。
從行業(yè)分布看，游戲依然是2018年上半年受DDoS攻擊最嚴(yán)重的行業(yè)，占全部DDoS攻擊事件的61.10%，其中，通過DDoS發(fā)起流量攻擊使業(yè)務(wù)掉線致使玩家流失依然是游戲行業(yè)常見的攻擊目的。
2018全年，小流量、短時(shí)長的攻擊占據(jù)主流，帶寬在 50Gbps 以內(nèi)的攻擊事件占比 95.97%，兩小時(shí)以內(nèi)結(jié)束的攻擊事件也占據(jù)六成以上?！秷?bào)告》認(rèn)為，這是由于對于大多數(shù)企業(yè)來說，在沒有使用DDoS流量清洗服務(wù)的情況下，50G的攻擊已經(jīng)足以致使服務(wù)癱瘓，因此50G以內(nèi)的攻擊相對來說是最具“性價(jià)比”的方式。
值得注意的是，雖然DDoS攻擊仍然以小流量攻擊為主，隨著互聯(lián)網(wǎng)帶寬規(guī)模的擴(kuò)容，大流量攻擊呈現(xiàn)出不斷增長的趨勢，DDoS攻擊帶寬峰值再創(chuàng)新高，兩次打破歷史記錄。
全年Web應(yīng)用攻擊呈翻倍式增長
隨著業(yè)務(wù)數(shù)據(jù)的價(jià)值越來越高，數(shù)據(jù)泄露、頁面篡改、黑鏈等安全事件使得企業(yè)系統(tǒng)所面臨的安全威脅隨之增大，造成的損失愈發(fā)嚴(yán)重。
總體看，2018年網(wǎng)宿云安全平臺一共監(jiān)測與攔截Web應(yīng)用攻擊9.53億次，與2017全年相比，攻擊量呈翻倍增長。其中，65.56%的流量攻擊來源主要分布在北京、上海、浙江等地區(qū)，來自北京的攻擊源在2018年激增。
網(wǎng)宿安全實(shí)驗(yàn)室對攻擊源IP和攻擊事件進(jìn)行關(guān)聯(lián)分析后發(fā)現(xiàn)，多數(shù)攻擊事件并不是隨機(jī)行為，而是對某一目標(biāo)采取一系列的攻擊方式進(jìn)行入侵測試，并在相當(dāng)長的一段時(shí)間內(nèi)不斷嘗試，甚至長達(dá)半年。因此，如何從現(xiàn)有的安全設(shè)備日志中及時(shí)發(fā)現(xiàn)有目的性的入侵行為，是企業(yè)未來在實(shí)施風(fēng)險(xiǎn)預(yù)警時(shí)需解決的問題。
從行業(yè)分布來看，2018年，政府網(wǎng)站所受攻擊量繼續(xù)增長，成為Web應(yīng)用攻擊重災(zāi)區(qū)，占總安全事件數(shù)的32.89%。政務(wù)網(wǎng)站所受的Web攻擊以被插廣告、暗鏈黑鏈為主。同時(shí)，電商、金融、信息服務(wù)也是受攻擊較嚴(yán)重的行業(yè)。
此外，對于Web應(yīng)用攻擊來說，SQL注入攻擊方式依然是最主要的攻擊方式，占所有攻擊類型的41.34%，其次是XSS跨站腳本(20.66%)和非法下載(18.72%)。
2018年，網(wǎng)絡(luò)安全形勢日益嚴(yán)峻，攻防升級不斷加劇。其中， DDoS攻擊以1.02T刷新其平臺流量峰值，Web應(yīng)用攻擊量呈翻倍增長，攻擊量在4月到達(dá)頂峰。根據(jù)網(wǎng)宿云安全平臺數(shù)據(jù)顯示，2018年，平均每秒就發(fā)生31次Web應(yīng)用攻擊、240次惡意爬蟲流量攻擊和3.03萬次DDoS攻擊。
（來源：網(wǎng)宿科技 編選：網(wǎng)經(jīng)社）
