2021年全球DDoS攻击现状与趋势分析报告_50页_9mb

2021年全球DDoS攻击现状与趋势分析总结

核心内容概述

2021年，DDoS攻击呈现出强度高、频率快、形态复杂化和攻击目标多样化的趋势。随着信息技术的快速发展，DDoS攻击已成为当前网络安全的主要威胁之一，尤其在关键信息基础设施和重要信息系统中造成了严重影响。攻击者利用新型技术手段，如假冒QUIC协议、HTTP反射放大攻击、DNS Query Flood等，进一步提升了攻击效率和隐蔽性，对防御系统提出了更高要求。

主要观点

• DDoS攻击威胁升级：以关键信息基础设施为目标的高强度DDoS攻击已成为国家级网络安全威胁，攻击成本远低于防御成本。
• 攻击形态复杂化：IPv6网络、5G、物联网、云计算等新技术的普及，使攻击形式更加复杂，防御难度增加。
• 攻击频率倍增：2021年DDoS攻击频率是2020年的2.5倍，2019年的5.6倍，攻击活动持续增加。
• 攻击响应要求提升：攻击者采用“短平快”战术，要求防御系统具备秒级响应能力和智能化处理能力。
• 加密攻击常态化：随着TLS加密流量占比提升，加密攻击成为主流，防御难度加大。

关键信息摘要

1.1 专家观点

• 高强度DDoS攻击已成为国家级网络安全威胁，需加强新型攻击技术和防御能力的实效验证。
• IPv6、5G、物联网、云计算的发展使反射源和僵尸数量增加，攻击强度和复杂度提升。
• 需要“硬防”和“软防”智能协同，以有效降低防御成本和提升防御效率。
• 攻击者采用“短平快”战术，防御系统需具备快速响应和智能处理能力。

1.2 DDoS攻击态势

• 攻击强度：2021年超500Gbps攻击次数达8263次，是2020年的9.6倍；超800Gbps攻击次数达89次，是2020年的44.5倍。
• 攻击峰值：中国境内最大攻击流量峰值带宽为1.853Tbps；海外最大攻击流量峰值带宽为3.47Tbps。
• 攻击分布：流量带宽小于10Gbps的攻击占比38.73%，大于100Gbps的攻击占比28.37%。
• 攻击持续时间：43.03%的网络层攻击和67.65%的应用层攻击持续时间不超过5分钟。

1.3 DDoS僵尸网络态势

• 僵尸家族分布：TOP3僵尸家族为Gafgyt、Mirai和XorDDoS。
• C2地域分布：北美、中国和荷兰是TOP3僵尸网络C2地域；中国内地TOP3地域为江苏、广东和北京。

1.4 DDoS攻击源态势

• 肉鸡分布：全球超300万DDoS肉鸡分布在200多个国家和地区，中国境内占比89.14%。
• 肉鸡运营商分布：中国内地TOP3运营商为电信、联通和移动；海外TOP3运营商为VNPT、Amazon和StarHub。
• 肉鸡类型分布：IoT和Linux僵尸为主。
• 反射源分布：TOP5反射源端口为80、443、1900、7547和23。

1.5 典型攻击分析

• T级攻击：假冒QUIC和“脉冲”攻击手法是主要特征，6-8月活跃。
• HTTP反射放大攻击：2021年8月研究人员披露漏洞，10月中国出现持续性攻击，2022年3月海外捕捉完整攻击过程。
• 扫段攻击：常态化、复杂化，成为互联网公害，IDC、公有云和CDN是受害者和攻击来源。
• 大资源高频请求：攻击者通过请求大资源挤占带宽，如大图片、升级包等，金融数据中心易受影响。
• 多GET请求速率放大攻击：攻击者发送多个GET请求，放大实际请求速率，单个报文甚至包含22个GET方法。

现状与趋势分析

2.1 DDoS攻击态势

• 攻击强度：超大流量攻击集中在6-8月，其中7月中国境内最大攻击为1.853Tbps，11月Microsoft云租户遭受3.47Tbps攻击。
• 攻击频率：2021年共监测到314,950次攻击，是2020年的2.5倍，2019年的5.6倍。
• 攻击速度：大流量攻击秒级加速，10秒内可爬升至757Gbps，20秒内可达到967Gbps。
• 攻击复杂度：混合攻击为主，占比85.81%，多于五种矢量的混合攻击占比35.11%。
• 攻击行业分布：攻击目标广泛，涉及金融、政务、商业等多个行业。
• 攻击目标地域分布：攻击目标地域分布广泛，中国境内和海外均受影响。

2.2 DDoS僵尸网络态势

• 僵尸家族分布：Gafgyt、Mirai和XorDDoS是主要僵尸家族。
• C2地域分布：北美、中国和荷兰是主要C2地域，中国内地主要为江苏、广东和北京。

2.3 DDoS攻击源态势

• 肉鸡地域分布：中国境内肉鸡占比89.14%，海外主要为北美、越南和巴西。
• 肉鸡运营商分布：中国内地主要为电信、联通和移动；海外主要为VNPT、Amazon和StarHub。
• 肉鸡类型分布：IoT和Linux僵尸为主。
• 反射源分布：TOP5反射源端口为80、443、1900、7547和23。

结论

2021年DDoS攻击呈现出强度高、频率快、形态复杂化和攻击目标多样化的趋势，攻击者利用新技术和新方法，如假冒QUIC、HTTP反射放大攻击、扫段攻击等，对网络安全构成严重威胁。防御系统需具备快速响应、智能处理和协同防御能力，以应对不断演变的DDoS攻击形势。