2022年上半年，寰球重大网络安全事件频发，以DDoS为代表的攻打态势愈演愈烈，要害信息基础设施面临的网络安全局势日趋严厉，对企业平安造成严重威胁。

近日，腾讯平安联结绿盟科技、电信平安公布《2022年上半年DDoS攻打威逼报告》，从攻打频率、强度、复杂度、行业、地区等多个维度剖析了DDoS攻打的倒退态势与防护思路。《报告》指出，只管当下各国经济都经验了不同的艰难，但在工业互联网、大数据等新兴产业倒退下，DDoS攻打威逼不仅持续增长，甚至变得无处不在。

《报告》显示2022年上半年DDoS攻打威逼创历年新高，已达去年同期的3倍。针对局部业务老本受限等场景，《报告》认为端云一体防护成为抗D新思路，可解决部署在公有云或自有机房的业务蒙受大型DDoS攻打的问题。

一图读懂DDoS威逼六大趋势↓

关注腾讯平安（公众号TXAQ2019）
回复DDoS威逼报告获取原报告

DDoS攻打威逼创历年新高，游戏和视频直播行业是重灾区

近年来，新兴产业蓬勃发展，产生大量的设施接入以及带宽需要，局部资源容易沦为攻打资源，从而呈现微小危险。报告显示，2022年上半年DDoS攻打次数达到近4年新高，是去年同期的3倍，同比21年上半年增幅达到205%，七成攻打持续时间在30分钟以内。上半年，百G以上大流量攻打每天超过40次。

此外，Tb级攻打也变得更加频繁。往年4月开始，间断3个月都有Tb级攻打呈现。同时，在Tb级攻打最多的6月，腾讯云某客户甚至在1天之内蒙受了2次攻打峰值均超过1Tb的超大型DDoS攻打。这意味着，Tb级攻打已从“一年数遇”变成“一月数遇”，企业将面临更加严厉的Tb级大流量DDoS攻打威逼。

在热门行业中，游戏行业始终是蒙受DDoS攻打的重灾区，往年的游戏行业的攻打占比依然高居第一，而且相比去年占比还略有晋升。视频直播行业蒙受的DDoS攻打占比则大幅晋升并达到历史新高并高居第二，仅次于游戏行业。另一方面，教培和互联网金融等受到严格监管的行业不仅DDoS攻打比例呈现降落，攻打次数也呈现非常明显的膨胀。

在次数趋势上，海内DDoS攻打继续攀升，22年上半年增幅靠近70%。从地区看，因为东南亚区域网民数量泛滥，近年来经济倒退也较为迅猛，成为这两年DDoS攻打的热点区域。此外，日韩区域的DDoS攻打占比也较高，超过北美和欧洲，成为海内的攻打热点区域。同时因为中国企业相继扬帆出海，出海业务的凋敝也引来了黑产团伙的觊觎。

DDoS攻打伎俩一直进化，新型UDP反射攻打再度降级

随着反抗的继续进行，攻击者的攻打手法也在一直进化，领有较多攻打资源，可自主掌控攻打程序的中级和高级团伙发动的攻打占比靠近四分之一。为了进一步绕过防护方的防护策略，晋升攻打成果，DDoS攻击者将更多注意力投向了和业务流量更为靠近，辨别攻打流量更为艰巨的TCP反射/PSHACK等攻打手法中，给防护带来极大挑战。

UDP反射能够用较小的初始流量，通过反射源放大数十倍乃至上万倍，取得海量的攻打流量，因而始终以来深受DDoS攻打团伙的“青眼”。往年3月份，业界发现一部分配置存在缺点的Mitel设施，被DDoS攻打团伙用于发动DDoS攻打，其放大倍数可达数十亿倍，成为迄今为止放大倍数最大的UDP反射放大手法。

《报告》还认为，无论是攻打指令的角度，还是发动的DDoS攻打次数的角度，Mirai僵尸网络都是上半年威逼最大的僵尸网络。2022上半年Mirai僵尸网络发动了超过6成的DDoS攻打，对近两年TOP20高危破绽的利用率靠近100%。同时，Mirai还领有占据整体4成左右数量的肉鸡，比排在第二位的BillGates和排在第三位的Gafgyt的总和还要多。

重要基础设施更需器重DDoS防护，端云一体防护成抗D新思路寰球DDoS大事记

银行及金融机构、运营商及通信、机场及港口等基础设施部门，一方面，和人们的工作生存非亲非故，一旦蒙受攻打影响重大；另一方面，其攻打频率没有游戏和视频直播行业高，因而相干机构往往不足必要的平安建设和应答预案。因而，政府部门和重要基础设施更需器重DDoS防护，必要时可借助于云原生的DDoS防护产品，疾速补齐短板，轻松应答高级攻打团伙和Tb级攻打。

数字经济时代，企业纷纷上云，然而在很多场景下，出于业务合规、数据隐衷、零碎架构等方面的起因，防护产品只能部署在公有云或者自有机房上，同时因为老本估算或者技术能力的起因，本地很难建设与以后DDoS威逼相匹配的抗D能力，一旦遭逢大型DDoS攻打，就会产生微小的危险。

在此背景下，依靠端云一体DDoS防护服务平台解决方案应运而生。其脱胎于云计算的云原生平安产品，在海量业务驱动下已实现高性能高效率测验，各行各业、各种规模用户下催生了丰盛的场景反对，以及多用户共享状态下的老本劣势海量带宽储备，能均衡业务连续性、可操作性和所需老本，有效应对一直降级的DDoS攻打。

将来，DDoS攻打威逼不仅将持续增长，而且会变得无处不在。企业亟需提前部署平安体系做好防护。腾讯平安也将一直技术创新，输入“腾讯级”DDoS防护能力给到各行各业，携手生态搭档保障企业业务平安、高效、顺利运行。

寰球DDoS大事记

  • 2022年2月

腾讯平安DDoS防护团队屡次胜利防护针对DNS业务超大型应用层DDoS攻打，其中最大的一次攻打峰值达2.3亿qps，为腾讯云历史上最大的应用层DDoS攻打。

东欧多个国家的政务网站，银行和金融机构、新闻媒体等站点蒙受大规模DDoS攻打。

  • 2022年3月

业内钻研人员帮忙考察并裸露了Mitel商业电话零碎中的一个零日破绽，该破绽与也能被攻击者利用发动放大式DDoS攻打。这种类型的攻打从存在破绽的Mitel服务器将流量反射到受害者，在此过程中将发送的流量放大了22亿倍。

  • 2022年6月

腾讯云某客户蒙受2次攻打峰值均超过1Tb的攻打，最大攻打流量达到1.03Tbps，为往年上半年腾讯云上最大的DDoS攻打。