20160612_Akamai_2016年Q1互联网安全报告_78页_8mb

Akamai Q1 2016 State of the Internet / Security Report Summary

核心内容

Akamai's Q1 2016 State of the Internet / Security Report provides an in-depth analysis of DDoS and web application attack trends, highlighting the increasing sophistication and frequency of cyber threats. The report includes data from Akamai's global infrastructure and routed DDoS mitigation solutions, offering insights into the evolving threat landscape.

主要观点

• DDoS 攻击显著增长：与去年同期相比，Q1 2016 的 DDoS 攻击数量增加了 126%，其中基础设施层（3 & 4 层）攻击增加了 142%。
• 攻击持续时间缩短：平均攻击持续时间从 24.82 小时下降至 16.14 小时，表明攻击者更倾向于使用自动化工具进行快速攻击。
• 大流量攻击增多：超过 100 Gbps 的攻击数量从 Q4 2015 的 5 次增加到 Q1 2016 的 19 次，其中最大的攻击达到了 289 Gbps。
• 多向量攻击成为趋势：59% 的 DDoS 攻击为多向量攻击，表明攻击工具和技术正在变得更为复杂。
• Web 应用攻击增长：Web 应用攻击总数增加了 25.52%，其中 HTTPS 攻击增加了 236%，SQLi 攻击增加了 87%。
• 零售行业仍是主要攻击目标：零售行业占 Web 应用攻击的 43.4%，是攻击频率最高的行业。

关键信息

DDoS 攻击趋势

• 总攻击数增长：Q1 2016 的 DDoS 攻击总数为 4,523 次，比上一季度增加了 20%。
• 攻击来源国家：
  • 中国（27.24%）是主要攻击来源国。
  • 美国（17.12%）和土耳其（10.24%）分别位列第二和第三。
  • 巴西（8.60%）和韩国（7.47%）也显著增长。
• 攻击向量分布：
  • UDP Fragment、NTP、DNS、CHARGEN 四种向量占据了 70% 的攻击。
  • NTP 反射攻击占比 30%，DNS 攻击占比 7%，而 TCP 异常攻击占比 2%。
• 大流量攻击特征：
  • 有 19 次攻击超过 100 Gbps，其中 14 次使用 DNS 反射攻击。
  • 有 6 次攻击超过 30 Mpps，2 次超过 50 Mpps。
  • 大流量攻击通常对网络设备造成较大压力，可能导致数据包丢失和间接损害。

Web 应用攻击趋势

• 攻击增长：Web 应用攻击总数增加了 25.52%，其中 HTTPS 攻击增长显著（236%）。
• SQLi 攻击激增：SQLi 攻击数量增加了 87%。
• 行业分布：
  • 零售行业仍是主要攻击目标，占 43.4%。
  • 酒店与旅游、金融服务、高科技、媒体与娱乐等行业分别占 13%、12%、9%、7%。
• 攻击来源变化：
  • 美国仍然是主要来源国，占 43%。
  • 巴西成为第二大来源国，可能与新数据中心的启用有关。
  • 攻击来源国包括印度、澳大利亚、巴西等。

技术与安全动态

• 攻击工具发展：攻击者越来越多地使用反射攻击技术，如 NTP、DNS、CHARGEN 等，导致攻击流量增加。
• 多向量攻击工具：Booter/stresser 网站支持多向量攻击，使得攻击更加复杂和难以防御。
• 恶意软件使用：如 BillGates 恶意软件被用于 DDoS 攻击，显示攻击者利用多种手段。
• 安全响应：Akamai 通过其 Intelligent Platform™ 提供云安全解决方案，吸收攻击流量并清除恶意内容。
• 威胁情报：Akamai 的 Cloud Security Intelligence (cSI) 数据分析引擎存储了超过 2 PB 的威胁情报数据，每天处理 10 TB 的应用层攻击数据。

报告结构

• [SECTION]1 = EMERGING TRENDS：探讨了新兴攻击趋势，如多向量攻击的增加。
• [SECTION]² = DDoS ACTIVITY：分析了 DDoS 攻击数量、持续时间、来源国家和行业分布。
• [SECTION]³ = WEB APPLICATION ATTACK ACTIVITY：讨论了 Web 应用攻击的增长、来源和行业分布。
• [SECTION]4 = AKAMAI INTELLIGENT PLATFORM™ FIREWALL ACTIVITY：介绍了 Akamai 的云安全平台及其在攻击防御中的作用。
• [SECTION]5 = CLOUD SECURITY RESOURCES：列出了 Akamai 发布的多个安全相关公告和案例研究。
• [SECTION]6 = LOOKING FORWARD：展望了未来的网络安全趋势和挑战。

报告作者与联系方式

• 报告由 Akamai 安全团队的多个部门编写，包括 sIRT、Threat Research Unit、InfoSec 和 Custom Analytics。
• 如有疑问或建议，可通过邮箱 SOTISecurity@akamai.com 或访问 Akamai 社区 https://community.akamai.com 联系。

数据与图表说明

• 报告包含多个图表，展示了不同攻击向量的频率、攻击流量的分布、行业攻击比例等。
• 由于数据计算方式的调整，各季度的百分比不再加总为 100%。

总结

Akamai 的报告揭示了 DDoS 和 Web 应用攻击的显著增长，攻击者利用更复杂的工具和技术，如反射攻击、多向量攻击等，对多个行业造成威胁。零售行业依然是攻击的主要目标，而中国和美国是主要攻击来源国。Akamai 通过其先进的云安全平台和威胁情报分析，持续监控并缓解这些攻击，为客户提供全面的网络安全保障。