2023年标志着分布式拒绝服务(DDoS)攻击的一个重要转折点,网络犯罪集团和出于地缘政治动机的黑客利用物联网(IoT)设备构建的大规模僵尸网络以及协议级零日漏洞,对企业、政府机构和关键基础设施发起了前所未有的攻击。DDoS攻击变得更加频繁、持续时间更长、复杂程度更高,其中银行和金融服务行业成为最具针对性的领域。
2023年中国遭受的DDoS攻击次数达到146万次,占全球的11.74%,游戏行业是受影响最严重的行业,遭受了46%的攻击,金融行业紧随其后,占22%。攻击类型以UDP flood为主,占62%,TCP flood和ICMP攻击分别占16%和12%。攻击源的全球分布显示了网络威胁的无国界性质,其中美国占53.4%,德国、英国、荷兰和法国也位列前五。
快快网络的监测数据显示,2023年全球DDoS攻击总次数达到1246.61万次,同比增长18.1%。攻击者越来越多地瞄准关键基础设施和服务,平均攻击强度达到1.4Tbps的峰值,最长的攻击持续了7天。攻击规模和复杂程度的增长,以及安全供应商及其网站受到攻击的情况,表明了DDoS攻击的严峻性。
2024年的DDoS攻击趋势预计将继续增长,攻击流量和持续时间将更长,同时,恶意生成式AI的使用可能会加剧攻防不对等,构建整体全面的网络安全韧性将成为企业的重要战略之一。为了应对这些挑战,企业需要采取积极的DDoS防护措施,保护DNS基础设施,并利用专业知识和经验来减轻关键内部资源的压力。
报告强调,DDoS攻击的威力、频率和方式都在不断演变,为了保障网络环境的安全性,必须采取有效的防御策略,加强网络安全意识教育,提高设备管理和容灾能力,以应对日益增长的DDoS攻击威胁。
来源:快快网络