《2015年上半年DDoS威脅報(bào)告》中，綠盟科技發(fā)現(xiàn)DDoS攻擊存在兩極分化的態(tài)勢(shì)，大流量攻擊不斷增長(zhǎng)(>100G的攻擊有33起)并開(kāi)始走向云端，小流量攻擊(1分鐘以下42.74%)變身脈沖及慢速攻擊，主要針對(duì)行業(yè)業(yè)務(wù)特性。在此背景下，攻擊流量呈現(xiàn)混合化，并以UDP混合流量為主(72%)。
面對(duì)如此惡劣的DDoS攻擊態(tài)勢(shì)，主管機(jī)構(gòu)、運(yùn)營(yíng)商、行業(yè)組織、廠商及用戶(hù)都在不斷開(kāi)展DDoS治理及緩解工作，在解決方案除了本地清洗、云清洗方案之外，更出現(xiàn)了分層清洗、信譽(yù)云及近源清洗多種方案及實(shí)踐。
與此同時(shí)，基于SDN的攻擊模式及緩解技術(shù)，更讓筆者眼前一亮，由此也預(yù)測(cè)這些演變將與云計(jì)算及大數(shù)據(jù)一起，催生DDoS防護(hù)向下一代DDoS防護(hù)及APT時(shí)代邁進(jìn)。
很多人的印象中，DDoS是一種野蠻的攻擊方式，我們就來(lái)重點(diǎn)看一下DDoS是如何和APT扯上關(guān)系的?報(bào)告指出了幾個(gè)特點(diǎn)：
攻擊業(yè)務(wù)多樣化DDoS多年難以治理，有一方面原因就是因?yàn)闃I(yè)務(wù)形態(tài)的多樣性。隨著業(yè)務(wù)形態(tài)的不斷發(fā)展及演變，結(jié)構(gòu)及業(yè)務(wù)流程越來(lái)越復(fù)雜，攻擊者無(wú)時(shí)無(wú)刻不在反復(fù)跟蹤分析這些業(yè)務(wù)特點(diǎn)及可能存在的問(wèn)題，而攻擊形式也隨之而變。
攻擊流量多樣化在2015年上半年數(shù)據(jù)顯示，在DDoS攻擊中，攻擊者往往混合使用多種攻擊手段和多種類(lèi)型的攻擊源。UDP混合流量占主要比重，達(dá)到72%。這些流量組合正如前面的分析所展示的那樣，并非無(wú)的放矢，而是跟隨業(yè)務(wù)的特性發(fā)生的變化。
圖 UDP混合流量占據(jù)大比例
攻擊設(shè)備多樣化如今，用戶(hù)連接互聯(lián)網(wǎng)的設(shè)備越來(lái)越多樣化，在終端方面，已經(jīng)不再局限于PC，更多的設(shè)備也包括平板電腦、手機(jī)、電視等智能終端;同時(shí)，反射放大式攻擊，讓業(yè)界清晰的認(rèn)識(shí)到，DDoS可利用的設(shè)備也不再局限于終端，更多的設(shè)備也包括路由器、打印機(jī)、攝像頭、掃描儀等智能設(shè)備。
在2014年的報(bào)告中，綠盟科技統(tǒng)計(jì)了全球的這些可能被利用的智能設(shè)備超過(guò)80萬(wàn)，在6月份的數(shù)據(jù)中，我們統(tǒng)計(jì)了全球SSDP協(xié)議設(shè)備的分布狀況(如下圖)，顯然一情況并未得到大的改觀，這也是基于SSDP協(xié)議的放大攻擊仍舊肆虐的原因。在此我們呼吁這些設(shè)備的廠商盡快發(fā)布相關(guān)補(bǔ)丁or升級(jí)相關(guān)固件，最終用戶(hù)也需要隨時(shí)關(guān)注升級(jí)信息，盡快升級(jí)及采用對(duì)應(yīng)的防護(hù)措施，不要被利用，成為“攻擊者”!同時(shí)，在智能設(shè)備增加、混合流量攻擊模式下，傳統(tǒng)的業(yè)務(wù)場(chǎng)景和思路可能需要考慮新的模式和新的應(yīng)用場(chǎng)景。
圖 全球SSDP分布情況
在這些智能設(shè)備中，手機(jī)等相關(guān)移動(dòng)終端的大量接入及快速增長(zhǎng)，勢(shì)必造成互聯(lián)網(wǎng)環(huán)境的改變，而且它們?nèi)狈κ芷毡樽裱囊?guī)范和標(biāo)準(zhǔn)，很多傳統(tǒng)的防護(hù)算法面臨挑戰(zhàn)。這種情況下，手機(jī)等移動(dòng)終端被利用，成為攻擊者或者被攻擊者，只是一個(gè)時(shí)間或者時(shí)機(jī)的問(wèn)題，防護(hù)廠商如何提供更有效的算法是當(dāng)前行業(yè)需要解決的難題。
綠盟科技分析報(bào)告認(rèn)為，2015年上半年DDoS的攻擊呈現(xiàn)兩極分化形式，一類(lèi)持續(xù)大流量攻擊，尤其是針對(duì)高性能、高價(jià)值、大范圍的攻擊目標(biāo);另一類(lèi)則呈現(xiàn)小而快、小而慢的形式，進(jìn)入細(xì)分行業(yè)，主要是針對(duì)小流量及特殊業(yè)務(wù)目標(biāo);同時(shí)，也發(fā)現(xiàn)這兩類(lèi)攻擊并非格格不入，而是伴隨著環(huán)境、業(yè)務(wù)、時(shí)間、流量、設(shè)備的變化而組合演變，這些演變將與云計(jì)算及大數(shù)據(jù)一起，催生DDoS防護(hù)向下一代DDoS防護(hù)及APT時(shí)代邁進(jìn)。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開(kāi)微信，點(diǎn)擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁(yè)分享至朋友圈。