網絡安適“新常態”呼吁多方協同作戰
從惡名昭著的“WannaCry”勒索病毒，到陰魂不散的“暗云Ⅲ”，再到席卷全球 140 個金融機構的“匿名者(Anonymous)”。在網絡安適變亂頻發，網絡安適攻擊“常態化”的當下，如何及早洞察網絡安適局勢、了解網絡攻擊技術的發展以作出有效應對成為了大眾關注的焦點。日前，綠盟科技發布了《 2017 上半年DDoS與Web應用攻擊態勢陳訴》(下簡稱“該陳訴”)，針對當前高發的DDos攻擊與Web應用攻擊態勢進行了總結和盤點，并提供了針對性的防護辦法與解決方案。
2017 年上半年DDos攻擊態勢盤點：
1、攻擊總次數下降，單次攻擊峰值上升。
在綠盟科技上半年監測到的 10 萬余次DDoS攻擊中，DDoS攻擊總次數比 2016 下半年下降30%，這符合以往的“年初DDoS攻擊放緩，年中攻擊活躍”的趨勢。
上半年單次DDoS攻擊平均峰值為32Gbps，比擬 2016 年下半年升高47.5%。
2、長時攻擊增多，頻率增大。
2017 上半年，長時攻擊增多，短時攻擊略有下降，但仍然占主導地位。單次DDos攻擊平均攻擊時長為 9 小時，，比擬 2016 年下半年呈回升趨勢，增長28.6%。
有10.6%的目標IP曾經遭受過長達 24 小時以上的攻擊，其中38.3%曾在 1 個季度內遭受過 2 次或更多次DDoS攻擊，最高達到 20 次/季度。這與攻擊者的攻擊企圖密切相關，追求高利潤的攻擊者比起那些為了好玩發起攻擊的攻擊者來說，他們更愿意投入資源發起更持久的DDoS攻擊，如果一直沒能達到攻擊的目的或預期的收益，就會再次發起攻擊，直至達成目標。
3、超大流量攻擊數量顯著上升，SYN Flood大流量攻擊明顯增多。
2017 年上半年，300Gbps的超大流量DDoS攻擊呈增長趨勢，共發生 46 次， Q2 比Q1 增加了720%
特別值得注意的是，SYN Flood大流量攻擊明顯增多，其在大流量攻擊中占比明顯上升。尤其在大于300Gbps的超大流量攻擊中，SYN Flood占比高達91.3%，比擬去年增長了52. 3 個百分點。
4、反射攻擊整體活動放緩。
上半年，反射攻擊整體活動放緩，Q2 總流量比Q1 下降80%，其中最明顯的是DNS反射攻擊，總流量下降301%。NTP Reflection Flood和SSDP Reflection Flood攻擊為主要攻擊類型。
各類反射攻擊流量的減少，最高攻擊峰值的降低，都跟各類反射攻擊在全球范圍內可用的反射器數量逐年減少有關。這主要有兩方面的原因，一是各運營商不停對反射攻擊進行治理，如實施URPF(Unicast Reverse Path Forwarding)、BCP38 等策略;二是很多存在漏洞的辦事器都已經被打了補丁或者升級到較新版本，再或者直接關閉了本不需要開啟的辦事。
5、物聯網僵尸網絡肆虐。
綠盟科技威脅情報中心(NTI)數據顯示， 2016 下半年開始火遍全球的Mirai，其活動仍在繼續。除了Mirai，其他基于物聯網的惡意程序也在加緊搶占物聯網資源。目前物聯網僵尸網絡的種類越發增多，用途也更為廣泛。例如Mirai僵尸網絡新變種就已經拓展了本身的能力，加入了比特幣挖掘組件。
6、中國仍是首要攻擊源與攻擊目標。
2017 上半年，中國依然是DDoS攻擊受控攻擊源最多的國家，發起攻擊次數占全部的46.6%，其次是美國和俄羅斯，別離占3.0%和2.0%。中國發起DDoS攻擊次數的Top5 省份別離為江蘇、云南、北京、廣東、福建，合計占比達50.3%。
2017 上半年，受攻擊最嚴重的國家也是中國，攻擊次數占全部被攻擊國家的64.6%，其次是美國和加拿大，別離占18.1%、2.5%。受攻擊嚴重的Top5 省份別離為廣東、浙江、福建、江蘇、北京，合計占比達68%。
2017 年上半年Web應用攻擊態勢盤點：
1、攻擊覆蓋廣、頻率高。
2017 上半年，攻擊者對NSFOCUS所防御的Web站點發起了2, 465 萬次Web應用層攻擊。其中有82%的網站在 2017 上半年曾遭受Web應用攻擊，單個站點日平均被攻擊次數為 21 次。
2、近二成攻擊源可提前識別。
