超级产品力系列之抗D产品研究报告_27页_27mb

2020年国内抗DDoS产品研究报告总结

核心内容概述

DDoS（分布式拒绝服务攻击）作为网络安全领域的重要威胁，随着技术发展不断演变。2020年，DDoS攻击流量规模持续扩大，攻击类型多样化，攻击载体从传统设备扩展至物联网设备，甚至出现了基于IPv6的攻击形式。企业面临DDoS攻击的频率较高，但多数攻击流量规模较小。抗DDoS产品在企业安全建设中扮演了重要角色，涵盖本地设备清洗、运营商清洗、云清洗等技术手段，同时也在引入区块链、人工智能等新技术以提升防御能力。随着5G、物联网、IPv6等新技术的发展，DDoS防护市场面临新的挑战与机遇。

主要观点

• DDoS攻击威胁日益严重：攻击频次和流量规模不断增长，尤其在2018年之后，反射放大攻击开始进入Tbps时代，给企业网络造成巨大压力。
• 攻击类型多样化：包括网络层（如UDP Flood、NTP反射攻击）和应用层（如CC攻击、HTTP慢速攻击）攻击，攻击方式日趋复杂。
• 攻击载体扩展：从传统僵尸网络扩展至物联网设备，Gafgyt和Mirai成为主要攻击家族，且攻击事件数量大幅增加。
• 防御技术演进：企业采用本地设备清洗、运营商清洗、云清洗等策略，同时引入SDN、AI、区块链等新兴技术提升防御能力。
• 产品部署现状：超过一半的企业部署了抗DDoS产品，但部分企业仍对产品效果不满意，期望加强攻击可视化、CC防御和溯源能力。
• 行业需求差异：游戏、金融、电商等对网络稳定性要求高的行业是DDoS攻击的主要受害对象，也更依赖抗DDoS产品。
• 趋势展望：未来抗DDoS产品将更注重“看见威胁”、“构建防护生态”、“IPv6双栈防护”以及“云地协同”等能力，以应对新兴攻击方式和网络环境变化。

关键信息

DDoS攻击现状

• 攻击频次：80%以上的企业在过去一年内遭受过DDoS攻击，其中57%的攻击频次低于10次，仅2%的攻击次数超过100次。
• 攻击流量：60%的企业遭受的攻击峰值流量低于100G，30%在100-300G之间，500G以上的仅占3%。
• 攻击类型：UDPFlood占比最高（30%），NTP反射攻击、ACKFlood、SYN_Flood等占比较高。
• 攻击载体：物联网设备、僵尸网络、Memcache协议等成为新型攻击载体，反射放大攻击显著增加。

防御思路与技术

• 本地设备清洗：通过流量检测与牵引技术，实现对攻击流量的识别与隔离，但受限于带宽资源。
• 运营商清洗：提供BGP高防IP、流量预压制、流量压制等服务，具备较大的带宽资源，但对低流量攻击检测效果有限。
• 云清洗：通过CDN、Anycast等技术实现流量稀释，支持跨地域防御，具备弹性扩展能力。
• 新型防御技术：包括基于区块链的固证、基于SDN的检测、基于AI的智能识别、智能DNS解析等。

企业抗DDoS现状

• 产品部署情况：约一半企业部署了硬件或云抗DDoS产品，12.5%的企业对DDoS防护无需求，接近40%的企业使用具备DDoS防护功能的WAF等产品。
• 产品效果评估：50%的企业认为产品效果符合预期，接近10%表示不满，仅3%认为效果超出预期。
• 改进需求：超过20%的企业期望加强大规模CC防御、攻击信息可视化和攻击溯源能力。

抗DDoS产品名录

• 云抗D产品：包括阿里云、中国电信云堤、腾讯云、知道创宇、绿盟科技黑洞云清洗服务等，共47个。
• 硬件抗D产品：包括绿盟ADS、天融信TopADS、冰盾、迪普科技等，共8个。

领先企业分析

绿盟科技

• 创立时间：2000年4月
• 总部：北京市海淀区
• 产品：抗拒绝服务系统（ADS）、黑洞云清洗服务（CCSS）
• 技术优势：智能防护算法、威胁情报库、云地协同、一体化水印防护
• 未来挑战：应对5G和物联网带来的新型攻击，提升对未知攻击的预判和感知能力。

阿里云

• 创立时间：2009年
• 总部：杭州市
• 产品：DDoS高防IP
• 技术优势：BGP带宽、云原生防御、智能清洗算法、全球清洗中心联动
• 未来挑战：应对攻击同质化问题，提升产品性价比和防御能力。

中国电信·云堤

• 创立时间：2000年9月
• 总部：北京市
• 产品：DDoS攻击防护、域名安全防护、反钓鱼网站处置、网站安全专家
• 技术优势：分布式清洗中心、近源清洗、无差别回源、DNS刷新
• 未来挑战：应对IPv6攻击，提升溯源和司法打击能力。

腾讯

• 创立时间：1998年11月
• 总部：深圳市
• 产品：DDoS高防包、DDoS高防IP
• 技术优势：IP画像、行为分析、AI智能引擎、双协议支持
• 未来挑战：应对攻击峰值增长、混合型攻击和未知攻击识别。

知道创宇

• 创立时间：2007年8月
• 总部：北京市朝阳区
• 产品：抗D保
• 技术优势：全球清洗中心、4TB防御能力、Nightwatch引擎、7*24专家团队
• 未来挑战：应对IPv6和5G带来的新威胁，提升防御策略的智能性。

天融信

• 创立时间：1995年
• 总部：北京市
• 产品：TopADS
• 技术优势：精准检测、智能清洗、IPv4/IPv6双栈支持、自学习防护
• 未来挑战：应对5G和物联网带来的攻击规模扩大，提升防御系统的处理能力和联动能力。

上海云盾

• 创立时间：2011年
• 总部：上海市徐汇区
• 产品：YUNDUN安全
• 技术优势：三阶复合对抗模型、纵深安全、AI智能选路、全网威胁情报
• 未来挑战：应对新型攻击场景，如IPv6和物联网，提升安全防护与业务的平衡。

趋势和展望

• 技术融合：DDoS防护将与AI、区块链、SDN等新技术结合，提升防御的智能化与自动化。
• 云地协同：混合部署模式成为主流，结合本地与云端资源，实现高效、灵活的防护。
• IPv6挑战：随着IPv6普及，原有防御体系需升级，支持双栈防护。
• 物联网安全：物联网设备成为DDoS攻击的新载体，需加强对其的防护。
• 行业需求增长：随着5G、云计算等技术发展，DDoS防护需求持续上升，市场潜力巨大。
• 防护生态构建：企业需构建包括WAF、流量监测、威胁情报等在内的安全防护生态，实现协同防御。

结论

DDoS攻击已成为网络安全的重要威胁，攻击方式和规模不断演变，企业需不断提升防御能力。抗DDoS产品在技术、部署模式、服务形态等方面持续优化，未来将更注重智能化、云地协同和对新型攻击的应对能力。随着新技术的普及，DDoS防护市场将迎来更大的发展空间。