DDoS攻击做为一种常用的网络安全攻击方式，因“产业链”传动链条完善、方式初始暴力、低成本收益高，一直以来都被视作网络的较大“不良风气”之一。在云计算技术等前沿技术的迅速发展趋势，及其互联网情景和经营规模不断扩大的发展趋势下，DDoS攻击也展现出越来越激烈之势。
对于此事，腾讯安全协同绿盟科技今日宣布公布《2021上半年全球DDoS威胁报告》（下称《报告》），根据对2021上半年度检测到的信息状况开展数据分析，全方位汇总了以往一年中DDoS攻击的未来发展趋势。《报告》强调，在新冠疫情危害下，各种公司业务流程不断网上转移，DDoS攻击频次已持续4年快速提高，且数量级抗压强度、方式方法、攻击由来相较之前都是有非常明显的更新转变。对于愈发繁杂的网络安全自然环境，《报告》还联系实际实例为公司DDoS攻击安全防护给予了应用性提议。
灰产猖狂，DDoS攻击频次保持高速飙升
后新冠疫情时期，电子信息技术已经加快与实体经济结合，很多经济发展魅力不断向网上转移，手机游戏、直播间、电子商务、在线教育等领域兴盛发展趋势，招来灰产犯罪团伙垂涎。在这里环境下，DDoS攻击频次持续四年呈快速上升的发展趋势，而且这一发展趋势在我国之外的其他国家地区更加显著，年增长率乃至做到了50%，DDoS攻击在全世界范畴内日益扩散，互联网产业发展趋势程度高的东南亚地区、北美地区、欧洲地区变成我国之外受DDoS危害最明显的三大地区。
此外，云计算技术、5G、AI等新技术飞速发展，促进着服务器带宽不断快速提高。而伴随着物联网机器设备的持续增加，愈来愈多存有安全性缺点的IoT机器设备沦落了网络黑客攻击資源，百G以上大流量攻击展现出多发趋势。据《报告》表明，2021下半年的百G以上大流量攻击频次达2544次，同期相比2020年H1提升了一半以上，高过总体攻击频次的增长幅度。可以看得出，伴随着T级攻击事情愈来愈多，大流量攻击已成為常态化。
方式变化多端，OpenVPN、DVR反射面等新式攻击技巧五花八门
在灰产技巧上，UDP-FLOOD依然是DDoS攻击的主要情景。在其中，因为具备很多攻击資源且绝大部分为豪华版网络服务器，而且针对原始总流量攻击的扩大实际效果十分丰厚，促使NTP反射面变成最多见的UDP反射面攻击技巧，占有率做到总体遍布的59%。
但在百G大流量攻击行业，形势产生旋转，往日UDP反射面的核心优点尽无，SYP大包包超过UDP反射面变成最首要的攻击技巧，与此同时TCP反射面也挤进前三，各自占有率53%、28%、15%。
电子信息技术的迅猛发展不但推动产业链的兴盛，也让灰产犯罪团伙有机可乘，借此机会升级资源分配、提高技术性工作能力。2022年上半年度，OpenVPN反射面、DVR反射、WS-DD反射面等一批新式DDoS攻击技巧“迅猛发展”，在其中，OpenVPN反射面发生的頻率远超别的技巧，且攻击源的数目也超出NTP反射面等传统式UDP反射面技巧，提升上百万，进到前三。这种新式攻击方式和技术性的发生，加重了互联网灰产问题，把公司推动了更为风险的边沿。
在攻击資源上，因为网络上很多对外开放的TCP端口和很多无线网络的曝露，造成TCP网络服务器变成总量较大的DDoS反射面攻击資源，受攻击频次、经营规模都提高。依据《报告》，2021年至今，百G以上的TCP攻击司空见惯，包速度动则数以亿计，对上中下游计算机设备、防护设备及其云空间清洗服务的特性产生了严重挑戰。
另一方面，研究表明，挖币主题活动和DDoS攻击活动针对肉食鸡資源存有竞争关系，而上半年度BTC/以太币等数字货币的价钱处在厉史低位，造成很多肉食鸡資源注入挖币行业。参加DDoS攻击的肉食鸡总数虽发生显著降低，但主要表现却更为活跃性，只靠上年一半的数目就保持了4倍以上的攻击频次。
利益，游戏行业仍是DDoS攻击“高发区”
据《报告》剖析，在领域低门坎、高竞争、高权益特点的持续性危害下，2021年上半年度手机游戏依然是DDoS攻击最聚集的领域，占总体遍布的39%。值得一提的是，受新冠疫情危害，在线医疗、线上教育、在线会议等新型产业的盛行，使互联网服务业受攻击频次的占有率日益提升，直播间、电子商务等领域也变成DDoS攻击的新起点，游戏行业的占有率已经不断降低。
从攻击动机而言，灰产犯罪团伙进行攻击的缘故大部分全是钱财推动。一部分，在高额提成的影响下，根据对公司进行DDoS攻击，协助公司竞争者争夺销售市场和客户；另一部分，则运用攻击对公司敲诈来得到酬金。《报告》强调，2021年1月，因为比特币价格飙涨，海外网络黑客犯罪团伙运用DDoS攻击进行规模性敲诈主题活动，一部分犯罪团伙一次敲诈勒索的保释金乃至达到10个BTC，折算RMB超出200万余元。除此之外，故意游戏玩家为了更好地舞弊进行DDoS攻击也变成游戏行业难以释怀的黑影。
今年过年前后左右，某著名游戏开发商遭受知识产权侵权，业界竞争者聘请灰产犯罪团伙对其集团旗下几款手机游戏进行“打卡签到式”对于攻击。在近1个月的时间段里总计攻击千余次，多次攻击的攻击总流量最高值贴近500G，且挑选的攻击技巧全是现网安全防护难度系数大的TCP反射面、TCP四层CC攻击、HTTPCC攻击等技巧。根据此，腾讯官方DDoS安全防护精英团队运用互联网大数据，融合深度神经网络AI安全防护，对攻击行为模式开展数据分析，根据自研TCP反射面安全防护优化算法和总流量指纹识别安全防护优化算法等，精准脱贫、区别攻击总流量，并完成自动化技术、智能化系统的清理。
智能化更新的浪潮下，数字经济的结合发展趋势已经慢慢突显，根据工业云，打造出智能化、互联网技术化、智能化系统的产品与服务将变为公司新的核心竞争力。殊不知，使用云服务器之途，危机四伏。正如《报告》中强调，DDoS攻击在不断产生安全性挑戰的并且也在“演变更新”，持续增多的攻击数量级、抗压强度，及其各种新式攻击技巧的涌出，都是在增加公司的安全隐患。与此同时，DDoS攻击犯罪团伙还会继续想尽办法“动歪脑筋”，根据目前技巧对安全防护薄弱环节开展攻击，二种更为常见的方式是对服务平台进行扫段攻击及其对于IP网关进行攻击，这造成云服务平台本身的DDoS安全防护变成一个十分关键的安全防护情景。
应对现下不容乐观的网络安全局势，腾讯安全根据20年大量网络安全防护实践活动和黑灰产抵抗工作经验，打造出腾讯官方DDoS 安全防护（Anti-DDoS）解决方法，集成化安全性脑部，依据个人行为运作模式、AI智能识别等完成自动化技术调节安全防护对策，在确保业务流程不受影响的情形下，将清理精确度提升至99.995%。与此同时，借助遍及世界的T级安全防护工作能力，腾讯安全将DDoS安全防护工作能力扩展到国外关键我国，确保公司国内外网络安全防护高效率、成功运作；除此之外，腾讯官方DDoS 安全防护还具有一键连接、智能识别、实时监控系统、全自动杀毒等作用，为客户给予简约的全步骤应用感受。