過去一年，在疫情推動和國家新基建戰略的指引下，各行各業數字化進程加速。與此同時，企業面臨的網絡安全風險也與日俱增。如何在發展的過程中抵御風險，是保障產業順利升級的核心關鍵。
近日，騰訊安全發布《2020年騰訊云DDoS威脅白皮書》（以下簡稱《白皮書》），從威脅態勢、攻擊手法、攻擊資源、防護建議等維度，對過去一年的DDoS攻擊態勢進行了總結和剖析，以幫助云上企業更好地應對安全風險。《白皮書》指出，2020年DDoS攻擊形態不斷演變，呈現出攻擊量攀升、攻擊復雜度提高、攻擊頻率增加等趨勢，給企業安全防護提出了不小挑戰。
攻擊次數創新高，同比增幅135%
2020年，疫情給各國經濟活動和人民生活造成了巨大影響，大量社交、娛樂、購物和工作等場景從線下轉移到線上。受此影響，DDoS攻擊在經歷了2019年的低谷后迎來強勢反彈。
《白皮書》顯示，2020年DDoS攻擊次數創下歷史新高，同比增幅高達135%，是增幅最大的一年。攻擊主要集中在第三季度，8月和9月最為密集。根據外部報道，光是8月份就發生了兩起影響巨大的DDoS網絡攻擊事件：先是白俄國安委和內務部網站遭到DDoS攻擊，直接影響其總統選舉；接著是新西蘭交易所遭遇DDoS攻擊導致其服務中斷，客戶完全無法進行股票交易。
地理分布上，海外攻擊大幅增長，攻擊走勢與當地疫情防控形勢強相關。歐洲和北美等疫情嚴重地區，成為海外DDoS攻擊較為密集的區域。
行業分布上，游戲行業仍舊是重災區，在整體DDoS攻擊中占比超過7成。此外，電子商務、直播、在線辦公、在線教育等相關行業的DDoS攻擊威脅也較為突出。疫情期間，這些線上化程度較高的行業迎來發展機遇，逆勢增長的同時也面臨著更大的DDoS攻擊威脅。
新型攻擊手法涌現，復合型攻擊成為常態
攻擊強度提升外，攻擊者的手法也在不斷更新迭代，朝著隱蔽性更強、破壞力更大的方向演化。
《白皮書》顯示，2020年UDP反射攻擊仍舊是攻擊者的主流攻擊手法，與此同時，CoAP、WS-DD和ARMS等新型UDP反射攻擊手法開始涌現。
和DNS反射、CLDAP反射、MEMCACHED反射等手法產生大量UDP大包乃至分片包不同，一些新型UDP反射的攻擊包長和反射源數量較小，難以發起大流量DDoS攻擊，主要危害游戲行業。這部分新型手法大多利用高端端口，來源IP與真實用戶IP存在重合，且攻擊包包長與業務流量接近，可以有效穿透粗粒度的檢測和防護。
此外，TCP反射攻擊在2020年下半年開始出現明顯的持續增長態勢，無論攻擊次數還是最大攻擊流量，均高于往年同期。TCP反射攻擊中，發起攻擊的都是真實服務器，且產生的攻擊包包長極小，不僅難以防護而且危害甚廣。
《白皮書》指出，隨著企業線上業務多元化和逐步引入防護機制，為了追求更好的攻擊效果，攻擊者不斷尋找更多更強的攻擊手法，組合多種現有攻擊手法的復合型攻擊成為常態。
大數據+AI，騰訊安全為企業數字化護航
DDoS攻擊量級放大、手法上新，給企業安全防護提出了巨大挑戰，鑒于此，《白皮書》建議企業結合大數據+AI智能防護算法進行有效應對。
基于騰訊近二十年海量業務安全實踐自主研發的騰訊云T-Sec DDoS防護，具備覆蓋全球的秒級響應延遲和T級清洗能力。通過IP畫像、行為模式分析、Cookie挑戰等多維算法，結合AI智能引擎持續更新防護策略，騰訊云T-Sec DDoS防護可以有效防御IP層到應用層的各類型DDoS攻擊場景。
目前，騰訊云T-Sec DDoS防護已經為游戲、互聯網、視頻、金融、政府等諸多行業的客戶提供了安全保障。2020年，騰訊云聯合安全平臺部宙斯盾等多個團隊的安全專家，為全國兩會、廣交會等多個重要會議提供了7*24小時全方位網絡安全防護，保障期間業務安全穩定運營。此外，騰訊云T-Sec DDoS防護服務也收獲了行業的廣泛認可和關注，入選了2020年4月Forrester《Now Tech ：DDoS Mitigation Services, Q2 2020》云服務商類別推薦名單。
面對日益復雜的網絡安全環境，未來騰訊安全將持續發揮自身的技術、人才和服務優勢，持續為全球企業用戶提供全面、可靠的抗D服務，保障企業云上安全建設。
