2016-06-20-360-DDOS攻击商业破坏力研究报告_19页_2mb

报告分析总结：这是一个基于360威胁情报中心2015年数据的DDoS攻击全球分析报告，聚焦于攻击规模、影响、僵尸网络分布和黑产产业链。

主要发现：

• 全年监测到DDoS攻击2748万9410次，导致77.6万个网站被攻击，平均每个网站遭35.4次攻击。
• 网站类型中，非法网站（如游戏私服、色情、赌博）占比33.7%，在线服务网站占比27.5%，其他包括企业网站、网络服务等。
• DDoS攻击致命率高，约23%的受攻击网站流量损失超过70%且无法恢复，平均四家网站中有一家可能“死亡”。
• 经济损失严重，包括投入成本损失约17.8亿元，商业价值损失约178.5亿元，流量收入损失不低于1.67亿元。
• 攻击以短时小量为主，70.5%的攻击带宽小于1Mbps，90%的攻击时长不足10分钟，且约17%的攻击精准针对网站流量高峰时段。
• 全球僵尸网络主要源自委内瑞拉（33.4%）和美国（32.4%），国内主要在广东（14.5%）、浙江（7.7%）、河南（6.3%）。僵尸网络操控存在长期存活，部分服务器运行半年以上。
• 最主要攻击类型是SYN Flood（占比55.6%），其次是UDP Flood（37.5%），DNS Flood占比5.78%。
• DDoS黑产链条涉及木马作者、网络黑客、地下承包商和网络黑帮，年收入估计在1.18亿至2.59亿之间，平均约2.3亿元。服务价格低廉，例如50M包日仅30元，最高可达40G包月1.68万元。