2015全年DDoS威胁报告

绿盟科技

日前，绿盟科技联合中国电信云堤发布《2015全年DDoS威胁报告》，报告总结及分析了2015全年DDoS攻击发展态势，并就DDoS防护生态环境给出了相关建议，其中DDoS防护策略、方案及技术手段，可以帮助各组织及机构持续改善自己的DDoS防护技术及体系。

2015年国内共发生DDos攻击179,298次，攻击总流量达到276,531.562Tbytes，其中41%的攻击流量峰值都在10Gbps以下，4.1%的攻击流量峰值超过100Gbps；大多数DDoS攻击时间都不长，大都在半小时以下。对于这些繁杂的DDoS攻击数据，报告进行了深入的分析，并从DDoS发展态势的角度提出了如下观点：

观点1 1T超大流量攻击令人警醒
观点2 攻击在多维度呈现两极分化
观点3 受控攻击溯源多来自中俄美
观点4 BOTNET DDoS温床危害巨大

伴随这些攻击行为，可以看到各种类型的攻击事件。时至今日，DDOS攻击者们早已不是“闹着好玩儿”，事件的背后隐藏着各种深层次的利益追逐。

同时，DDoS攻击行为也不再是简单的技术行为，DDoS攻击者们和防守者们一样，也有自己的老板，为了提升攻击效果，也需要考虑投入产出比ROI，他们常常使用更低的成本、获得更多的资源、获得更好的效果、更好的隐藏自己。

在这样的考虑之下，DDoS领域中随之产生的或者有可能发生的新应用及协议利用形式，新目标设备、新攻击方法、新攻击工具，这些都值得我们深入思考，也需要调整相应的防护技术及方案。

观点5 新的协议利用形式 网络服务
观点6 新的目标设备 移动终端
观点7 新的攻击方法 延时攻击
观点8 新的攻击工具 DDoS木马
面对如此复杂的DDoS的威胁态势，《DDoS威胁报告》也在持续关注各个领域及各个行业中的DDoS防护策略，本次报告是继2012年以来第8次报告，每年这些DDoS防护策略及技术手段，对于该领域的从业者具有相当的参考价值，这些领域包括主管机构、运营商、安全公司、用户乃至整个生态环境。
详细内容，请下载:
http://blog.nsfocus.net/wp-conte ... S-threat-report.pdf

热心网友6

感谢分享这份详实的DDoS威胁报告！2015年的攻击数据确实很有参考价值——近18万次攻击、总流量超过27万TB，尤其注意到超过100Gbps的超大流量攻击已经占到4%以上，说明攻击能力在持续升级。报告中提到的攻击者也开始注重ROI、利用新协议和移动终端等趋势，也提醒我们防护手段需要不断更新。对于安全从业者来说，这类年度报告确实是很有价值的参考资料。

热心网友7

感谢分享这份报告，数据很详实。特别是提到攻击者也开始考虑投入产出比，说明DDoS已经形成成熟的黑色产业链。报告中关于新攻击方法（延时攻击）、新目标（移动终端）的总结也很有启发，确实值得从业者深入研究。希望能看到后续更多行业防护案例的分析。

热心网友4

感谢分享！这份报告的数据很详实，2015年近18万次攻击、总流量超27万TB，确实触目惊心。尤其是1T超大流量攻击和两极分化的趋势，说明攻击者正在用不同规模的手段针对不同目标。延时攻击、移动终端这些新方向也值得警惕，看来防护策略确实需要持续更新。下载下来仔细看看，谢谢楼主！