随着寰球数字化蓬勃发展，互联网的利用范畴不断扩大，并逐步遍及到各行各业的生产、治理、经营等方面，网络设备可用带宽随同利用需要的减少而减少，不便了企业业务发展的同时也扩充了平安威逼面，引来黑产的觊觎。DDoS攻打作为最常见的歹意威逼之一，在2022年仍旧“沉闷”，攻打数量和峰值皆出现上涨趋势，影响企业平安稳固。
近日，腾讯平安联结绿盟科技和电信平安撰写并公布《2022年DDoS攻打威逼报告》（以下简称《报告》），从攻打频率、强度、伎俩、区域、行业等多个维度对这一年的DDoS攻打倒退态势进行剖析，总结其防护思路。
一图理解DDoS威逼七大趋势
关注腾讯平安（公众号TXAQ2019）
回复2022年DDoS攻打威逼报告获取原报告
攻打总体呈连增态势，Tb级攻打达历史之最
2021年大型扫段攻打的呈现使得攻打次数处于高位，并呈现出持续增长的趋势，但2022年DDoS攻打次数同比2021年还增长了8%，成为DDoS攻打次数最多的一年，可见黑产威逼不容小觑。
《报告》显示，在过来的一年，大流量攻打态势厉害，特地是在云计算/大数据/AI/视频直播等行业的高速倒退下，网络带宽继续高速增长，攻打资源被黑产继续开掘，为其带来了可乘之机，致百G以上大流量攻打次数大幅增长。其中，百G以上大流量攻打全年累计超过了1万次，同比增幅超过5成，均匀下来大概每隔1小时就会呈现1次百G以上的大流量攻打。
在攻打峰值方面，2022年的攻打峰值创下新高，达到历年之最，同比21年增长幅度达到15%。其中，有6个月的攻打峰值超过1Tb，年最大攻打峰值则达到了1.45Tbps，超过2021年的1.26Tb。同时，2022年的大流量攻打呈现出工夫上的汇集性，全年的Tb级攻打集中散布在6月至7月，11月至12月，所占全年Tb攻打比例高达94%。鉴于一直增长的大流量攻打，企业防护伎俩需再度降级，增强高防IP的部署成为事不宜迟。
攻打手法趋“短平快”，UDP类仍是攻打主力
近年来，DDoS攻打黑产取得了大量的攻打资源，攻打程序也有大幅进化，这导致攻击者的攻打手法不再拘泥于之前较为典型的UDP反射和SYN大包攻打，出现越来越显著的多样性。
但《报告》表明，在攻打手法上，UDP类攻打依然是DDoS攻打团伙最青眼的攻打手法，共计占比达到全副攻打的6成左右。Tb级的大流量攻打也都汇集在UDP类攻打手法。具体来说，有三分之一的Tb级攻打，是基于UDP反射发动。而残余的三分之二的Tb级攻打，则是间接基于非反射的UDP大包攻打，这阐明DDoS攻击者管制的攻打资源异样富余，曾经不须要借助UDP反射放大流量，就能间接发动Tb级别的攻打。
另外，在攻打伎俩上，黑产仍偏向于应用高频刹时攻打，通过发送大量的大流量攻打来对指标进行短时轰炸，利用响应时差乘间作祸，防护团队如不能在短时间内疾速发现并进行防护，一旦攻打胜利，将消耗较大精力去复原服务。在此背景之下，自动化的DDoS攻打监测和防护或成易受到高频攻打的企业的刚需。
东南亚成海内攻打新热点，游戏行业是重灾区
当数字化的脚步邻近，不少地区和行业乘信息化的“东风”减速倒退，在宏大的利益驱使下，黑产伺机而动。随着区域经济高速倒退，东南亚地区互联网产业快速增长，海内黑产就将攻打指标转向了该地区，简直在所有月份，东南亚区域的DDoS攻打在海内区域的占比都高居第一。
从行业来看，游戏行业作为DDoS攻打的高发地，在2022年仍旧被黑产威逼所困扰，攻打占比在全行业中位居第一，相比2021年也有大幅晋升。其中手机游戏的攻打最多，简直占据了游戏行业DDoS攻打的三分之二，端游和第三方游戏服务占比则仅次于手游。
由此可见，在专一倒退经济和业务的同时，各行各业还需匹配相应的网络安全防护措施，让数字化的“脚步”更快更稳。
基于当下寰球DDoS攻打威逼态势，企业需被动把握最新平安攻防态势，强化安全意识，利用科技伎俩武装平安，并将平安防护作为一种常态化的工作落实到企业各项业务场景中，从而能更好地应答大流量、高瞬发的黑产攻打。
腾讯平安基于二十多年海量业务平安实际和黑灰产反抗教训，打造了DDoS防护解决方案，计划具备业内当先的T级超大防护带宽、反对弹性扩容,可在保障业务不受影响的状况下，将荡涤准确度进步至99.995%。同时，在稳定性方面，腾讯DDoS防护服务可达到20Tbps，转化为单点高达900Gbps，其应用的30通道的BGP路由，可为业务提供最佳的拜访体验。
目前，腾讯平安DDoS防护计划曾经胜利护航了游戏、金融、互联网、政府等多个行业，为国内外7000余个客户提供高效能平安保障。