2016年-数据局_360：DDOS攻击商业破坏力研究报告_19页_2mb

报告摘要

DDoS 攻击分析总结

核心内容概览

DDoS（分布式拒绝服务）攻击在2015年全球范围内频繁发生，对网络服务造成严重威胁。360威胁情报中心监测到全年DDoS攻击次数达27489410次，被攻击网站数量为776095个，平均每个网站遭遇攻击35.4次。攻击具有策略性和针对性，且对网站的商业价值和运营造成重大损失。

主要观点

攻击频率与规模：DDoS攻击以短时、小量为主，约70.5%的攻击带宽小于1Mbps，90%的攻击带宽小于10Mbps。攻击持续时间大多在10分钟以内，仅有0.1%的攻击持续超过1小时。
攻击精准性：约17%的攻击为高精准攻击，攻击时间与业务高峰时段重合度超过80%；73%的攻击时间与业务高峰重合度在40%-70%之间，表明攻击具有明显的策略性。
攻击目标分布：非法网站（如游戏私服、色情、赌博）占被攻击网站的33.7%，在线服务类网站占27.5%。这些网站大多缺乏合法备案，是DDoS攻击的主要目标。
攻击死亡率：约23%的网站在遭遇DDoS攻击后无法恢复，流量下降超过70%，平均每四家网站就有一家被彻底“打死”。
经济损失估算：2015年DDoS攻击造成的经济损失至少为17.8亿元（投入成本损失）和178.5亿元（商业价值损失），流量收入损失不低于1.67亿元。
僵尸网络分布：全球僵尸网络攻击源主要集中在委内瑞拉（33.4%）、美国（32.4%）和亚洲沿海国家。国内主要集中在广东（14.5%）、浙江（7.7%）、河南（6.3%）等地区。
主控服务器特征：僵尸网络主控服务器中，45%使用固定IP，55%使用固定域名。主控服务器生存周期较长，7%以上存活超过半年，1.2%存活超过一年。
攻击技术类型：SYN Flood攻击占比最高（55.6%），UDP Flood（含AMP攻击）占37.5%，DNS Flood占5.78%。AMP攻击中，NTP攻击占比最高（45%），SSD次之（34.6%）。
黑产产业链：DDoS攻击黑产分为木马作者、网络黑客、地下承包商和网络黑帮四类。攻击服务价格低廉，最低30元/日，最高16800元/月，且可定制化服务，如CC攻击等。
黑产收入估算：根据攻击规模和服务价格，DDoS黑产全年收入应在1.18亿元至2.59亿元之间，平均估算为2.3亿元人民币。

关键信息

攻击目标分布

非法网站：33.7%
在线服务类网站：27.5%
企业网站：17.1%
网络服务：9.2%
生活娱乐类网站：2.7%
安全服务：3.1%
公共服务：2.6%
银行理财：1.9%
个人网站：1.4%
电子商务：0.8%

攻击强度与时间分布

攻击带宽：70.5% <1Mbps，90% <10Mbps，2.2%在100Mbps-1Gbps，0.2% >1Gbps。
攻击时长：70% <10分钟，30.5%在10分钟-1小时，0.1% >1小时。
攻击时间与业务高峰重合度：17% >80%，73%在40%-70%，10% <30%。

僵尸网络分布

全球分布：委内瑞拉（33.4%）、美国（32.4%）为主要攻击源。
国内分布：江苏（27.6%）、广东（17.5%）、香港（8.3%）为主要区域。
主控服务器：全年监测到13599个主控服务器，其中约27.7%的服务器存活不足1天，22.1%存活1个月以内。

技术方法

主要攻击类型：SYN Flood（55.6%）、UDP Flood（37.5%）、DNS Flood（5.78%）。
AMP攻击细分：NTP攻击（45%）、SSD攻击（34.6%）。
攻击时间分布：SYN Flood与UDP Flood攻击时间分布均匀，DNS Flood集中在深夜和凌晨。

黑产分析

攻击服务价格：最低30元/日（50M带宽），最高16800元/月（40G带宽）。
攻击服务类型：包括包日、包月服务，且可定制攻击强度与目标。
黑产收入估算：全年收入估算为1.18亿元至2.59亿元，平均为2.3亿元人民币。
产业链结构：包括木马作者、网络黑客、地下承包商和网络黑帮，形成完整的攻击链条。

总结

DDoS攻击在2015年呈现出高频率、低成本、高精准、高破坏力的特征。非法网站和在线服务类网站是主要攻击目标，攻击通常以短时小量为主，但部分攻击具有高度策略性。僵尸网络的分布广泛，主控服务器数量庞大，且生存周期较长，为攻击提供了稳定的资源。黑产链条成熟，攻击服务价格低廉，攻击方式多样，对互联网安全构成严重威胁。整体来看，DDoS攻击对网站的商业价值和运营造成巨大损失，值得引起高度重视。

展开完整摘要