2022-03-20-国家互联网应急中心-我国DDoS攻击资源分析报告_22页_1mb

我国 DDoS 攻击资源分析报告（2021 年第 4 季度）

一、整体态势

1. 本季度 DDoS 攻击资源分析主要包括控制端、肉鸡、反射服务器及伪造流量路由器四类资源。
2. 境外控制端（占比95.1%）和肉鸡（占比95.1%）为主要攻击发起者，控制端境外控制端与肉鸡境内肉鸡主导。
3. 反射攻击资源中，SSDP 反射资源占比最高，达77.4%。

二、主要攻击资源分析

控制端资源

1. 境外控制端数量占绝对优势（95.1%），主要集中在美国、荷兰、德国。
2. 国内控制端共27个，同比增长，主要集中在北京、山东、福建，电信运营商占比最大。
3. 云平台控制端占比达75.2%，其中境内云平台数十家参与。

肉鸡资源

1. 境内肉鸡数量占绝对优势（95.1%），主要集中于山东、浙江、重庆。
2. 境外肉鸡主要集中于日本、美国、越南。
3. 肉鸡资源来源主要为联通、电信以及各大云平台。

反射资源服务器

1. 三类重点反射服务器总数量大，境内反射服务器总量占99.3%。
2. SSDP 反射服务器数量最多，占比77.4%。
   • 境内SSDP服务器约占比96.8%。
   • 境内活跃SSDP服务器主要集中于浙江、辽宁、广东。
   • 云平台SSDP服务器仅占比0.1%。
3. NTP 反射服务器占18.8%，境内占比仅40.2%。
4. Memcached 反射服务器占3.8%，境内占比96.4%。
   • Memcached服务器主要集中于广东地区，运营商广泛。

伪造流量来源路由器

1. 跨域伪造流量路由器共19台，其中位于北京的占47.4%。
2. 本地伪造流量路由器共449台，其中湖南、河南、江苏居前。

三、结论

通过对本次报告显示，我国DDoS攻击资源呈现以下趋势：

1. 境外控制端主导DDoS攻击，境内集中性肉鸡仍为侵扰主要力量。
2. SSDP协议被普遍滥用，成为反射攻击首选手段，暴露终端安全的重要问题。
3. 境内网络设施安全性需加强，大型企业应加强对云平台及内部服务器的防护。