DDoS攻擊離你有多近？華為未然來揭秘

搶購秒殺從來無緣?

在線追劇卡卡頓頓?

游戲界面登不進(jìn)去?

點個外賣吧，支付頁面無法打開……

生活為何如此艱難?

其實，這一切的背后

可能是你遇到了DDoS攻擊!

5G時代，萬物互聯(lián)，

DDoS攻擊規(guī)模邁入T級時代，

2019年DDoS攻擊呈現(xiàn)哪些新特點?

2020年DDoS攻擊發(fā)展趨勢如何?

DDoS攻擊到底離我們有多近?

華為未然 為你揭秘!

2020年3月12日，華為舉行《2019年全球DDoS攻擊現(xiàn)狀與趨勢分析報告》線上發(fā)布會，由華為安全專家與IDC中國分析師及行業(yè)專家進(jìn)行了深度探討，為在線觀眾呈現(xiàn)了一場DDoS攻防技術(shù)的饕餮盛宴。

2019年全年DDoS攻擊整體態(tài)勢

游戲、電商、政府及公共事業(yè)、媒體、金融、教育……，各行各業(yè)都成為DDoS攻擊目標(biāo)。

惡意競爭、政治動機(jī)、敲詐勒索是DDoS攻擊主要動機(jī)。行業(yè)間激烈競爭導(dǎo)致游戲、電商成為DDoS重災(zāi)區(qū)，攻擊占比71%;政治動機(jī)導(dǎo)致政府門戶、各種為便民服務(wù)提供的在線APP成為攻擊目標(biāo)，攻擊占比6.15%;政治見解宣泄及敲詐勒索導(dǎo)致關(guān)系國計民生的金融、制造、醫(yī)療衛(wèi)生、教育均成為攻擊目標(biāo)。

2020年DDoS攻擊和防御演進(jìn)深度解讀

華為未然專家針對2019年DDoS攻擊特點，提出了5個觀點。

觀點1：5G時代，IoT終端數(shù)量呈指數(shù)增長，慢速攻擊威脅加劇

海量IoT僵尸形成的慢速攻擊使傳統(tǒng)防御技術(shù)失效，這就要求防御系統(tǒng)的檢測技術(shù)更加智能和高效。采用AI技術(shù)實現(xiàn)多維度檢測算法的芯片級加速是DDoS防御技術(shù)發(fā)展的新方向。

觀點2：海量智能移動終端成為新型DDoS僵尸網(wǎng)絡(luò)快速發(fā)展的溫床

攻擊源為移動網(wǎng)絡(luò)用戶公共地址池IP，其具有數(shù)量大、性能強(qiáng)、帶寬高和實時在線的特點，對DDoS防御技術(shù)帶來全新的挑戰(zhàn)，也對移動核心網(wǎng)提供可信服務(wù)提出更高要求。

觀點3：行業(yè)間惡性競爭導(dǎo)致掃段攻擊成常態(tài)，防御不及時極易造成整網(wǎng)癱瘓

攻擊頻發(fā)的高防節(jié)點需要選擇具備多IP高并發(fā)防護(hù)能力的防御系統(tǒng)，同時采用Inline模式才能實時保障網(wǎng)絡(luò)可用性。

觀點4：T級攻擊時代已經(jīng)到來，混合攻擊占主流

單點防御失效，分層防御或者專業(yè)的DDoS防護(hù)服務(wù)成為剛需。

觀點5：大流量攻擊呈“Fast Flooding”的特點

防御系統(tǒng)響應(yīng)速度由秒級縮短至毫秒級，挑戰(zhàn)“零”延遲。

本次發(fā)布會，由IDC咨詢有限公司助理研究總監(jiān)王軍民來主持，聯(lián)合三位嘉賓共同對DDoS攻擊防御技術(shù)特點及發(fā)展趨勢進(jìn)行了深度探討。

IDC咨詢有限公司新興技術(shù)研究部研究經(jīng)理 趙衛(wèi)京，發(fā)表“全球及中國抗D產(chǎn)品和服務(wù)市場發(fā)展分析”主題演講。

華為Anti-DDoS解決方案技術(shù)總監(jiān)楊莉?qū)Ψ治鰣蟾孢M(jìn)行了深度解讀，并介紹了華為Anti-DDoS解決方案。

華為合作伙伴光通天下網(wǎng)絡(luò)科技股份有限公司總裁助理徐劍，與大家一起分享了光通云安全業(yè)務(wù)高速增長的成功經(jīng)驗。

華為Anti-DDoS解決方案，專業(yè)防御DDoS攻擊

華為Anti-DDoS解決方案面向運營商、大企業(yè)、數(shù)據(jù)中心及大型ICP服務(wù)商等基礎(chǔ)設(shè)施與在線業(yè)務(wù)系統(tǒng)，提供專業(yè)級定制DDoS防御方案，保護(hù)業(yè)務(wù)永續(xù)，共同構(gòu)造更安全的網(wǎng)絡(luò)環(huán)境。

華為專業(yè)Anti-DDoS解決方案具有如下幾個特點：

“零”延遲

檢測設(shè)備實時逐包檢測，一旦發(fā)現(xiàn)攻擊，立即響應(yīng)，進(jìn)行清洗，最大化減少攻擊帶來的損失。

精準(zhǔn)檢測

華為Anti-DDoS解決方案對全流量進(jìn)行采集，3~7層報文逐包分析，支持針對60多種網(wǎng)絡(luò)流量進(jìn)行抽象建模，提供最精準(zhǔn)和全面的攻擊檢測。

全方位的信譽(yù)體系：本地會話行為信譽(yù)、地理位置信譽(yù)和僵尸網(wǎng)絡(luò)IP信譽(yù)等，精確防御僵尸網(wǎng)絡(luò)發(fā)起的應(yīng)用型DDoS攻擊，降低誤判，提升用戶體驗，全面防護(hù)100多種攻擊類型，保護(hù)用戶Web服務(wù)、DNS服務(wù)、DHCP服務(wù)、VoIP服務(wù)等關(guān)鍵業(yè)務(wù)系統(tǒng)，防御成功率高于99%。

分層防護(hù)

本地防御系統(tǒng)與華為云高防分層聯(lián)動。防御設(shè)備實時在線，當(dāng)發(fā)生小型攻擊時，立即啟動本地防御系統(tǒng)，保護(hù)用戶業(yè)務(wù);當(dāng)發(fā)生大流量攻擊時，為避免鏈路擁塞，ATIC發(fā)送云信令至華為云高防調(diào)度平臺，觸發(fā)云清洗調(diào)度，立即啟動云清洗，保護(hù)用戶鏈路，將攻擊遏制在源頭。

DDoS攻擊看似“高大上”，其實和普通大眾息息相關(guān)。手機(jī)、家庭使用的路由器、攝像頭、打印機(jī)，分分鐘都可能被黑客利用，參與到一場震驚世界的大型DDoS攻擊中。我們不僅是DDoS攻擊的受害者，更可能是“被動為害”的一份子!華為希望通過本次發(fā)布的《2019年全球DDoS攻擊現(xiàn)狀與趨勢分析報告》，讓用戶更了解DDoS攻擊狀況和自身網(wǎng)絡(luò)的威脅現(xiàn)狀，進(jìn)而選擇適合自己的抗D產(chǎn)品，共同構(gòu)造更安全的網(wǎng)絡(luò)環(huán)境。

點擊閱讀原文下載《2019年全球DDoS攻擊現(xiàn)狀與趨勢分析報告》完整版：

https://e.huawei.com/cn/material/networking/d18fc312e63f4f2ebc780521808b96f9