腾讯云：2019上半年DDoS威胁报告_5页_3mb

腾讯安全·大禹 DDoS威胁报告（2019年上半年）

核心内容概述

2019年上半年，DDoS攻击呈现出次数多、强度高、手法新、来源广的特点。随着云计算行业的发展，攻击量虽有所上升，但攻击率（攻击量/业务量）整体呈下降趋势。腾讯安全大禹团队凭借十余年攻防经验和技术积累，持续优化防御体系，为企业构建了更为稳固的DDoS防护屏障。

主要观点

• 攻击趋势：攻击率下降，但Tb级攻击频发。
• 攻击特征：攻击手法复杂，资源来源广泛，IoT设备被大量利用，攻击源分布全国。
• 攻击动机：以利益驱动为主，黑产团伙活跃。
• 攻击时间：节假日、工作日的周二和周五最为频繁，午后至下班时段攻击最为集中。
• 行业影响：游戏行业是DDoS攻击的最大受害者，其中手游受攻击比例最高。
• 防护挑战：企业在新业务上线时面临防护能力不足、勒索风险、技术升级与攻击应对之间的矛盾。
• 解决方案：腾讯大禹团队通过威胁情报建设、游戏水印方案、IPv6/HTTPS双栈防护、海外高防服务等手段，帮助企业应对DDoS威胁。

关键信息

一. DDoS攻击趋势

• 攻击率下降：尽管攻击量上升，但由于业务增长更快，攻击率整体下降。
• Tb级攻击频发：大规模攻击事件增多，对网络基础设施造成严重威胁。

二. DDoS攻击特征

• 攻击手法复杂：
  • HTTPS类攻击逐渐增多；
  • TCP反射攻击成为行业公害；
  • 伪造4层协议攻击增多，防御难度加大。
• IoT设备被广泛利用：IoT肉鸡占比显著，成为攻击资源的重要来源。
• 攻击资源全球化：攻击源遍布全球，包括韩国、日本、美国、德国等地。
• 攻击源分布全国：国内攻击源分布广泛，地域性明显。

三. DDoS攻击产业链

• 攻击动机：以利益为核心，黑产团伙通过DDoS攻击牟利。
• 攻击时间规律：
  • 节假日攻击：攻击频率高，尤其在春节、国庆等节假日期间。
  • 工作日攻击：周二和周五攻击最为频繁，可能与黑客活动规律有关。
  • 每日攻击时段：午后至下班时间是攻击高发期，黑客活动呈现“全天候”趋势。

四. DDoS攻击行业分析

• 游戏行业受害最严重：占比超过40%，其中手游受攻击比例最高，达45%。
• 细分品类攻击占比：
  • 手游：45%
  • 游戏第三方服务：16%
  • 其他品类游戏：13%
  • 页游：10%
  • 其他：9%
  • 端游：7%

五. DDoS防护典型场景

1. 勒索攻击防护

• 防护困境：企业缺乏威胁情报，难以应对勒索攻击。
• 解决措施：大禹团队通过威胁情报建设，快速响应并成功化解ACCN团伙对某头部游戏厂商的勒索攻击。

2. 游戏恶意玩家/代练工作室作弊防护

• 防护困境：恶意玩家对抗能力强，容易绕过安全策略。
• 解决措施：推出游戏水印方案，与业务解耦，便于接入与配置，已在多款游戏中应用。

3. IPv6与HTTPS下的防护

• 防护困境：IPv6与IPv4并存，HTTPS普及导致原有防护方案需重构。
• 解决措施：优化防护架构，支持IPv4/IPv6双栈防护，覆盖HTTPS协议下的多层防护场景。

4. 游戏出海防护

• 防护困境：海外DDoS攻击猖獗，自建防护成本高、周期长、溯源难。
• 解决措施：在海外推出高防服务，支持中国企业顺利拓展国际市场。

大事记

• 2018年12月21日：FBI打击DDoS攻击站点，导致国外攻击数量大幅下降。
• 2019年2月起：TCP反射攻击横扫国内互联网，CDN和云计算厂商成为主要目标。
• 2019年5月起：ACCN攻击团伙对游戏行业发起大规模勒索攻击，大禹团队成功化解。

报告获取方式

• 知识星球行业与管理资源库：
  • 每月提供2000+份最新行业资源；
  • 支持免费下载已存行业报告、管理方案、科技方案等。
• 微信群：
  • 每日提供3+份免费报告；
  • 扫描二维码添加群主微信（微信号：Teamkon2），备注“姓名+单位+业务领域”即可加入。

总结

腾讯安全大禹团队凭借丰富的攻防经验和技术积累，持续优化DDoS防御体系，成功应对了2019年上半年的复杂攻击形势。通过威胁情报、游戏水印、双栈防护和海外高防服务等手段，有效帮助企业在不同场景下提升防护能力，保障业务稳定运行。