墨者安全調查：2018年(nián)DDoS威脅與黑(hēi)灰産業(•"&®yè)調查報(bào)告

說(shuō)起2018年(nián)上(sh‍★àng)半年(nián)的(de)大(dà)事(shì)件(™✔↓ jiàn)，那(nà)肯定少(shǎo)不(bù)了(le♥↔Ω)世界杯了(le)，而說(shuō)起世'✔€界杯，那(nà)就(jiù)不(bù)能(n∏≤ γéng)不(bù)提到(dào)博彩賭球了(le)。在世界杯時↓÷£↔(shí)間(jiān)，很(hěn)多(duō)δ↑₹不(bù)懂(dǒng)足球平時(shí)不(bù)玩(wán)競猜的€§↕£(de)人(rén)也(yě)多(duō>π)會(huì)買上(shàng)幾注自(zì)>∞娛自(zì)樂(yuè)，連小(xiǎo₹↓)編這(zhè)種從(cóng)來(lái)不(bù)賭εβλ的(de)也(yě)跟著(zhe)買了(le)幾  場(chǎng)。在世界杯期間(jiān)足彩銷售額開(kāi)賽第一(™₹☆ yī)周，就(jiù)直接飙升到(dào)了(le)73億，在1¥∞ 4年(nián)的(de)巴西(xī)世界杯期間(jiā∑€§n)競彩足球的(de)銷售額也(yě)才123億多(duō)元，這(zhè)↔→★讓全球博彩業(yè)也(yě)迎來(lái)了(le★♣$)狂歡盛宴。而在這(zhè)狂歡的(de'☆©)背後隐藏著(zhe)不(bù)為(w趠₹i)人(rén)知(zhī)的(de)黑(hēi)灰産業(yè)，衆多(du ©₹ō)博彩網站(zhàn)為(wèi)了(le)獲得(de)更多(duō)玩←  "(wán)家(jiā)，花(huā)重金(∑✔σjīn)請(qǐng)黑(hēi)客向競争對(duì)手網‌≈‌站(zhàn)發起DDoS攻擊，在世界杯期間(jiān)，不(bù)法分(fēn)子(zǐ)的>∏(de)DDoS攻擊業(yè)務接單接到(dào)手軟。墨者安全針 £♣ 對(duì)2018年(nián)上(shàng)半年(n∑ ián)DDoS攻擊威脅及其相(xiàn☆βγg)關黑(hēi)灰産業(yè)鏈進行(xíng)•≤>​了(le)深入的(de)調查和(hé)研究，讓大(dà)家(✔↕©αjiā)對(duì)各種DDoS黑(hē✘¥‌i)灰産業(yè)有(yǒu)更整體(tǐ)和(h♦ é)直觀的(de)了(le)解。

1、DDoS攻擊目标國(guó)家(jiā)占比

國(guó)外(wài)被DDoS攻擊的(de)國(guó₩↓)家(jiā)涵蓋很(hěn)廣，基本上(shàng)互聯網覆蓋到(dào)‍✔£的(de)地(dì)方都(dōu)有(yǒu)DDoS的(d¥ Ω'e)身(shēn)影(yǐng)。那(nà)些(xiē↔®)互聯網大(dà)國(guó)更是(shì)首當其沖Ω≥÷≥，例如(rú)美(měi)國(guó)、韓國(guó)等。DDoSα€λβ攻擊的(de)目的(de)無非是(shì)獲利，所以競品攻‍↕•擊和(hé)勒索攻擊占主要(yào)地(dì)位，國(guó)外→≠∏(wài)那(nà)些(xiē)發達的(de)互聯網國(guó)家(ji €‍↓ā)在獲利上(shàng)更加的(de)便捷，所以受到(d☆♠ào)的(de)攻擊占比也(yě)就(jiù)更大(≠♦dà)。

2、國(guó)內(nèi)DDoS攻擊目标各省份占比

國(guó)內(nèi)被攻擊區(qū)域與國(guó)外(wài)情況類似 ≈，多(duō)發于互聯網建設較好(hǎo)的(de)地(dì)∑λ 區(qū)，如(rú)江浙廣深以及香港等地(dì)。互聯網的(de)基礎設施•★α∏建設要(yào)花(huā)費(fèi)ε✔§大(dà)量時(shí)間(jiān)，周期較長(c​<háng)，而互聯網化(huà)程度越高(gāo)的(₽Ω₹de)城(chéng)市(shì)，網絡的(de)升‌"₹β級換代也(yě)越快(kuài)，對(duì)應的(de)♦&​各種業(yè)務互聯網化(huà)轉化(hu™¥αà)也(yě)更便捷，因此DDoS可(kě)能(né ¥ng)會(huì)攻擊的(de)業(yè)務線也(β®≈yě)越多(duō)。

3、攻擊目标行(xíng)業(yè)分(fēn)析

DDoS攻擊目标的(de)行(xíng)業(yè)衆多(duō)，可(k쮩)以說(shuō)隻要(yào)互聯網化(h₩Ω&↓uà)的(de)行(xíng)業(yè)都(♦©↔dōu)會(huì)被涉及到(dào)，但(dàn)以遊戲、門(→♦☆&mén)戶、APP軟件(jiàn)、電(diàn)商等行(xíng)業(yè'¶)尤為(wèi)嚴重，利益的(de)味道(dà©φ o)總是(shì)最好(hǎo)的(de)攻擊♠☆→導向。

4、DDoS攻擊方式分(fēn)析

從(cóng)2018年(nián)上(shàng)半年(nián)的(de±<)DDoS攻擊流量類型統計(jì)結果來(lái)>•看(kàn)，無論是(shì)從(cóng)攻擊流量還(hái)是(sh​→ì)攻擊次數(shù)，UDP Flood都(dōu)占有(yǒu)絕對(≈≈≤λduì)的(de)優勢。

5、DDoS攻擊發生(shēng)時(shí)間(jiān)段

DDoS攻擊時(shí)段多(duō)為♠ ‌&(wèi)業(yè)務高(gāo)峰期或在線人(rén)數(shù)最多∑∑'(duō)的(de)時(shí)段，因為(wèi)這(zhδφ≠è)可(kě)以讓攻擊破壞效果達到(dào)最大(dà)化(hγ∏‍✘uà)。從(cóng)數(shù)據上(shàng)來 ≠♥ (lái)看(kàn)，DDoS的(de)高(gāo)峰期以上(s±§hàng)午10點到(dào)晚上(shàng)23為(wèi)主Ω♦。

6、攻擊類型各流量區(qū)間(jiān)分(f​≈∞→ēn)布

從(cóng)統計(jì)數(shù)據來(™®™<lái)看(kàn)，主要(yào)的(de)攻擊流量區(qū)間(jiān>£←)在5G以內(nèi)，占比超過了(le)一♥♥σ(yī)半以上(shàng)，但(dànπ≈§)在流量區(qū)間(jiān)占比分(fēn)布基礎上(shàng)進行( ★Ω‍xíng)攻擊類型的(de)對(duì)應分(fēn)÷©類就(jiù)比較難以區(qū)分(fēn)，存在很(hěn)多(d™σuō)交叉現(xiàn)象。

DDoS攻擊已經從(cóng)以前的(de)單純炫技(©↓®σjì)發展成以牟利為(wèi)目的(de)↕α的(de)産業(yè)化(huà)時(shí)代，從(c ✘óng)發單人(rén)、攻擊實施人(rén)、δ®' 肉雞商、出量人(rén)、黑(hēi)客攻擊軟件(jiàn)開(kāi)發者、 ​γ∏擔保人(rén)等多(duō)個(gè)犯罪個(gè)體‍✔Ω(tǐ)共同參與，形成了(le)一(yī)條完整高(gā≤÷o)度成熟的(de)産業(yè)化(huà)鏈¶₩€條，相(xiàng)關從(cóng)業(yè)人(rén)員(yuán)≤ ±已達到(dào)38萬餘人(rén)，年(‌ nián)産值可(kě)能(néng)超過10¶>←÷0億人(rén)民(mín)币。而從(cóng)目前來(φ★≥lái)看(kàn)，可(kě)以說(shuō)DDoS防護并無捷徑可(kě)走，當有(yǒu)人(φ♦"αrén)要(yào)攻擊時(shí)無法避免，隻能(né₽∏ng)通(tōng)過專業(yè)的(de)安全廠(chǎng)商如£≈₽♦(rú)墨者安全接入高(gāo)防服務，才能(néng)有(yǒu)效的÷®€®(de)保障企業(yè)網絡安全。