DDoS 攻擊正變得越來越多產(chǎn)、強大、難纏且代價高昂。依賴傳統(tǒng) WAF、網(wǎng)絡(luò)防火墻、簽名分析和速率限制的傳統(tǒng) DDoS 保護(hù)解決方案根本無法抵御這些最新版本的 DDoS 攻擊。如今，使用人工智能、機(jī)器學(xué)習(xí)、自動化、預(yù)測分析等未來技術(shù)的先進(jìn)、多層云 DDoS 保護(hù)服務(wù)對于有效、持續(xù)和全面地防御最新攻擊是必要的。為什么會這樣？DDoS 防護(hù)解決方案應(yīng)提供哪些特性和功能？繼續(xù)閱讀以了解答案。
最新的 DDoS 攻擊趨勢：概述
一些事實和數(shù)據(jù)
- 2021 年上半年發(fā)生了超過 540 萬次 DDoS 攻擊，比 2020 年上半年增加了 11%。
- 2021 年第四季度483 萬次攻擊 DDoS 攻擊比 2021 年 第三季度飆升 52%，自 2020 年第四季度以來飆升 465%
- 醫(yī)療保健行業(yè)、制造業(yè)、游戲/賭博、政府、政府機(jī)構(gòu)等是 DDoS 的高度目標(biāo)行業(yè)。
- DDoS 攻擊的規(guī)模不斷擴(kuò)大——據(jù)觀察，自 2017 年以來，最強攻擊的攻擊效力增長了 2851%。因此，即使是大型網(wǎng)絡(luò)也可以在短時間內(nèi)陷入停頓。
- DDoS 攻擊現(xiàn)在使公司 每小時損失 20,000-40,000 美元！
- SYN 洪水和 UDP 洪水是 2021 年最流行的 DDoS 攻擊媒介。
混合 DDoS 攻擊的興起
雖然 DDoS 攻擊背后的想法是破壞服務(wù)并阻止合法用戶訪問目標(biāo)網(wǎng)站/網(wǎng)絡(luò)/應(yīng)用程序，但它通常也被用作其他惡意活動的煙幕。近期，尤其是全球大流行以來，這種混合攻擊的趨勢急劇上升。與 2020 年相比，2021 年以贖金為動機(jī)的 DDoS 攻擊增加了 29%。
更多樣化的多向量攻擊
幾年前，攻擊者會使用單一的攻擊向量來編排 DDoS 攻擊。但是，使用四個或更多向量的復(fù)雜攻擊的數(shù)量有所增加，從而放大了 DDoS 攻擊的復(fù)雜性。去年的幾次攻擊在一次攻擊中使用了 27-31 個向量。防止這種拒絕服務(wù)攻擊的挑戰(zhàn)在于，即使其中一個向量被關(guān)閉或中斷，其他向量也會繼續(xù)向服務(wù)器發(fā)送請求以壓倒它。因此，如果沒有正確的 DDoS 保護(hù)解決方案，多向量攻擊就更難被破壞。
出現(xiàn)更新和更惡劣的攻擊
在過去的幾年中，出現(xiàn)了一些更新的、更嚴(yán)重的攻擊。攻擊不僅僅是數(shù)量上的；偷偷摸摸的應(yīng)用層攻擊、網(wǎng)絡(luò)攻擊和慢速低速攻擊增長強勁。攻擊可能只持續(xù)幾分鐘，但對組織的影響可能是長期的，無論是在財務(wù)上還是在聲譽上。針對 ISP、云服務(wù)提供商、托管服務(wù)提供商、運營商、VPN 服務(wù)等的針對性強的地毯式炸彈攻擊也在增加。攻擊者還使用多種規(guī)避技術(shù)來避免被反 DDoS 解決方案檢測到。先進(jìn)的托管 DDoS 保護(hù)解決方案對于有效檢測和阻止這些攻擊是必不可少的。
新僵尸網(wǎng)絡(luò)浮出水面
盡管僵尸網(wǎng)絡(luò)繼續(xù)在策劃 DDoS 攻擊方面發(fā)揮核心作用，但新的致命僵尸網(wǎng)絡(luò)（如 Meris）已經(jīng)出現(xiàn)。僵尸網(wǎng)絡(luò)規(guī)模為 250,000 臺受感染設(shè)備，Meris 被用于在 2021 年下半年組織大規(guī)模應(yīng)用層攻擊。其中一次攻擊針對的是一家美國金融機(jī)構(gòu)，其中每秒請求 (RPS) 高達(dá) 1720 萬次。在另一次攻擊中，Meris 僵尸網(wǎng)絡(luò)通過其云托管服務(wù)針對一家俄羅斯銀行實現(xiàn)了 2100 萬 RPS。如果沒有下一代智能和云 DDoS 保護(hù)解決方案，幾乎不可能檢測到此類僵尸網(wǎng)絡(luò)活動并在它們演變成嚴(yán)重攻擊之前阻止它們。
易于組織攻擊
如今，攻擊者可以隨時使用源代碼、僵尸網(wǎng)絡(luò)、DDoS 工具包等。因此，現(xiàn)在編排 DDoS 攻擊更加容易和無縫。
DDoS 防護(hù)解決方案：抵御最新攻擊的必備功能
1. 零緩解時間
最好的DDoS 保護(hù)和緩解解決方案會迅速采取行動，因為攻擊的持續(xù)時間可能要短得多，并可能造成嚴(yán)重破壞。為了實現(xiàn)這一目標(biāo)，這些解決方案將人工智能與自學(xué)能力、智能自動化、預(yù)測分析和其他先進(jìn)技術(shù)相結(jié)合，以比任何傳統(tǒng)解決方案更快地發(fā)現(xiàn)異常和潛在的破壞性活動。
2. 多層保護(hù)
DDoS 防護(hù)解決方案必須保護(hù)應(yīng)用免受體積、網(wǎng)絡(luò)和應(yīng)用層攻擊，并全面覆蓋各種 DDoS 攻擊。它必須是即時的并且永遠(yuǎn)在線。
3. 監(jiān)控和過濾不良請求
該解決方案必須監(jiān)控所有傳入流量和請求，同時只允許合法用戶訪問應(yīng)用程序/網(wǎng)絡(luò)/系統(tǒng)。該解決方案不能簡單地使用基于簽名的檢測，而是必須使用先進(jìn)的技術(shù)，例如行為分析、細(xì)粒度流量檢查、啟發(fā)式分析等。
底線
如果您的 DDoS 保護(hù)解決方案不具備上述功能，那么它將無法有效抵御最新的 DDoS 攻擊。您的 IT 基礎(chǔ)設(shè)施將容易受到極具破壞性的攻擊！
