2016年-360研究报告_DDOS攻击商业破坏力研究报告_19页_2mb

DDoS攻击分析总结

核心内容

本报告基于360威胁情报中心2015年的监测数据，分析了DDoS攻击的频率、强度、目标分布、僵尸网络来源、技术手段以及黑产链条。报告揭示了DDoS攻击对互联网生态造成的广泛影响，包括经济损失、网站停服风险及黑产规模。

主要观点

• 攻击频率高：2015年全球共监测到27489410次DDoS攻击，被攻击网站达776095个，平均每个网站遭遇攻击35.4次。
• 非法网站为主要目标：约33.7%的被攻击网站为非法网站，主要提供游戏私服、色情信息和网上赌博等服务。
• 攻击影响严重：攻击后，约23%的网站无法恢复，流量损失超过70%，平均每四家网站中就有一家被彻底摧毁。
• 经济损失巨大：DDoS攻击造成的经济损失包括投入成本损失约17.8亿元、商业价值损失约178.5亿元、流量收入损失不低于1.67亿元。
• 攻击强度以短时小量为主：70.5%的攻击带宽小于1Mbps，90%的攻击带宽小于10Mbps；70%的攻击持续时间小于10分钟。
• 攻击具有策略性：约17%的攻击为高精准攻击，与网站业务高峰时段重合度在80%以上；73%的攻击与网站业务高峰重合度在40%-70%之间。
• 僵尸网络是攻击核心：2015年监测到13599个僵尸网络主控服务器，其中44.3%位于中国，19.8%在美国，6.8%在俄罗斯。
• 国内僵尸网络分布：广东占比14.5%，浙江7.7%，河南6.3%，江苏27.6%，广东17.5%，香港8.3%。
• 攻击技术以SYN Flood为主：占DDoS攻击总量的55.6%，其次是UDP Flood（37.5%）和DNS Flood（5.78%）。
• 黑产链条清晰：包括木马作者、网络黑客、地下承包商和网络黑帮，攻击服务价格从30元到16800元不等，服务类型包括包日、包月及定制化服务。

关键信息

攻击目标分布

攻击强度与时间分布

• 攻击带宽：

  • 小于1Mbps：70.5%
  • 小于10Mbps：90%
  • 100Mbps-1Gbps：2.2%
  • 大于1Gbps：0.2%

• 攻击时长：

  • 小于10分钟：70%
  • 10分钟-1小时：30.5%
  • 超过1小时：0.1%

• 攻击时间与业务高峰重合度：

  • 高精准攻击：17%（重合度>80%）
  • 中等精准攻击：73%（重合度40%-70%）
  • 低精准攻击：10%（重合度<30%）

僵尸网络分布

• 全球分布：

  • 委内瑞拉：33.4%
  • 美国：32.4%
  • 其他亚洲国家：如印尼、日本等

• 国内分布：

  • 江苏：27.6%
  • 广东：17.5%
  • 香港：8.3%

• 主控服务器生存周期：

  • 小于1天：27.7%
  • 2天-1周：15.9%
  • 1周-1个月：22.1%
  • 超过半年：7%
  • 超过一年：1.2%

攻击技术类型

• SYN Flood：55.6%（主流攻击方式）
• UDP Flood（主要为AMP攻击）：37.5%
• DNS Flood：5.78%（主要集中在深夜和凌晨）

攻击服务价格与类型

黑产收入估算

结论

DDoS攻击在2015年对全球互联网造成了严重破坏，攻击频率高、影响范围广、技术手段多样，且具有高度策略性和针对性。攻击造成的经济损失巨大，涉及投入成本、商业价值和流量收入等多个方面。僵尸网络作为主要攻击来源，其分布和操控方式复杂，黑产链条成熟，攻击服务价格低廉，使得中小网站极易成为攻击目标。整体来看，DDoS攻击已成为互联网安全领域的重要威胁，对网站运营、商业价值和网络安全构成重大挑战。