安全月报 | 傲盾DDoS攻击防御2024年8月简报

引言：

在2024年8月，全球数字化转型加快的同时，网络安全威胁愈发严峻，分布式拒绝服务（DDoS）攻击成为企业和组织面临的主要挑战。网络威胁环境在夏末秋初时期并未缓和，反而因假期和特殊事件频发提供更多攻击机会。

面对此形势，傲盾公司以其敏锐的市场洞察力和坚实的防御实力，在网络安全防御领域展现领导地位。傲盾公司持续进行技术创新，推动人工智能和自动化防御等技术融合，优化智能防护体系以即时识别和拦截新型、变异DDoS攻击。

针对金融、云计算、在线教育等高风险行业面临的针对性攻击，傲盾采用定制化防御策略和深度流量分析技术，为众多客户构建坚不可摧的安全防线，保障了业务的连续性和数据的安全性。

本月简报将深度剖析DDoS攻击新趋势和特点，从攻击模式的演变、攻击流量的规模变化，到受袭行业的广泛分布，全方位展示当前网络威胁环境的最新动态。同时关注傲盾在技术创新、客户服务优化及应急响应等方面的最新进展和成果，揭示其筑起智能化、动态适应的安全防护网的能力。

本月攻击概况

1.华东区域

①攻击情况

►攻击总次数218,821次

►平均单次攻击时长 180秒

►单次最大攻击流量842.75 G发生于2024-07-28 20:20

②TOP攻击类型占比

►单次攻击流量超过100G 本月计 6507次

③TOP100攻击源

注：因IP地理位置库时效性原因属地与ISP线路仅供参考，另因DDoS攻击存在虚假源的可能，如引用下方攻击源数据至网络安全设备中，由此产生的风险与傲盾软件无关。

2.华中区域

①攻击情况

►攻击总次数 241,946 次

►平均单次攻击时长 88秒

►单次最大攻击流量 714.22G 发生于 2024.08.09 08:00

②TOP攻击类型占比

③TOP100攻击源

注：因IP地理位置库时效性原因属地与ISP线路仅供参考，另因DDoS攻击存在虚假源的可能，如引用下方攻击源数据至网络安全设备中，由此产生的风险与傲盾软件无关。

3.华北区域

①攻击情况

►攻击总次数 2,904,812次

►平均单次攻击时长 233秒

►单次最大攻击流量-联通方向 408.55G 于2024.07.29 16:10

►单次最大攻击流量-电信方向 616.59G 于2024.07.28 08:40

►单次最大攻击流量-移动方向 572.68G 于2024.08.01 12:20

②TOP攻击类型占比

③TOP100攻击源

注：因IP地理位置库时效性原因属地与ISP线路仅供参考，另因DDoS攻击存在虚假源的可能，如引用下方攻击源数据至网络安全设备中，由此产生的风险与傲盾软件无关。

4.香港区域

①攻击情况

►攻击总次数 1,166,789 次

►平均单次攻击时长 143秒

►单次最大攻击流量 120.49G 发生于 2024.8.19 15:00

②TOP攻击类型占比

③TOP100攻击源

注：因IP地理位置库时效性原因属地与ISP线路仅供参考，另因DDoS攻击存在虚假源的可能，如引用下方攻击源数据至网络安全设备中，由此产生的风险与傲盾软件无关。

5.北美区域

①攻击情况

►攻击总次数 76,857 次

►平均单次攻击时长 51秒

►单次最大攻击流量 709.31G 发生于 2024.8.21 10:50

②TOP攻击类型占比

►单次攻击流量超过100G 本月计 1590次

③TOP100攻击源

注：因IP地理位置库时效性原因属地与ISP线路仅供参考，另因DDoS攻击存在虚假源的可能，如引用下方攻击源数据至网络安全设备中，由此产生的风险与傲盾软件无关。

攻击概况分析

进一步对上述区域攻击数据进行深入分析，归纳整理出以下结论：

01.攻击流量规模：

• 华东区域：攻击总次数达到218,821次，平均单次攻击时长为180秒。显示出该区域遭受的攻击不仅频繁，而且单次攻击持续时间较长，对企业网络的稳定性和业务连续性构成了显著威胁。
• 华中区域：攻击总次数为241,946次，虽然单次平均攻击时长缩短至88秒，但总攻击次数却略高于华东区域，说明华中地区也面临高强度的DDoS攻击压力。
• 华北区域：本月遭受的攻击总量达到了200万次以上，平均每次攻击的持续时间和流量均显著增加。特别是攻击流量超过100Gbps的次数，在所有区域中位居首位。这一现象在一定程度上反映了BGP线路在高防领域的受欢迎程度。鉴于攻击者对BGP高防的偏好，BGP高防在抵御DDoS攻击方面相较于单一线路高防拥有更多的灵活性和选择。
• 香港区域：本月遭受的攻击总次数超过100万次。受该区域带宽等因素的限制，100Gbps以上的攻击次数相对较少。攻击类型以反射放大攻击为主，这类攻击的比例已经超过了传统的SYN Flood攻击。这表明DDoS攻击仍然是出海业务面临的一个重大安全威胁。
• 北美区域：本月总攻击次数及100Gbps以上的攻击次数相比7月份有所减少，但单次攻击的最大流量达到了709Gbps，超过了7月份的612Gbps。这表明尽管总体攻击次数呈现下降趋势，但该区域仍然面临着高强度攻击的风险。

02.集攻击源分析：

• 攻击源分布广泛，涵盖了包括韩国、美国、日本、中国等多个国家和地区。特别值得注意的是，来自浙江省的多个电信线路成为高频攻击源，表明攻击者可能利用了该地区网络基础设施的某些弱点进行攻击。
• 此外，多个知名ISP如uplus.co.kr、zayo.com、amazon.com、akamai.com等也出现在TOP攻击源列表中，显示了攻击者利用全球网络资源进行攻击的能力。

03.攻击类型与趋势：

• 本月，DDoS攻击的新战术和技术手段层出不穷，攻击者不断寻找新的攻击途径和方法，企图突破企业和组织的防御体系。
• 单次攻击流量超过100G的情况在本月共发生了26879次，显示出大流量攻击已成为DDoS攻击的主要趋势。

防御技术与成效

傲盾异常流量清洗系统在应对复杂的网络威胁环境中展现出了卓越的表现与显著成就。

技术创新：傲盾在技术创新上持续深耕，推动人工智能、自动化防御等前沿技术在威胁检测与响应中的深度融合。这些技术的应用极大地提高了DDoS攻击的识别速度和拦截效率。

智能防护体系优化：傲盾进一步优化了智能防护体系，实现了对新型和变异DDoS攻击的即时识别与有效拦截。通过智能分析和预测，傲盾能够提前发现并阻断潜在的攻击威胁，降低攻击对企业业务的影响。

定制化防御策略：针对金融、云计算、在线教育等高风险行业面临的针对性攻击，傲盾凭借定制化防御策略与深度流量分析技术的双重加持，成功为众多客户构建了坚不可摧的安全防线。这些定制化策略能够根据不同行业的特性和需求，提供精准有效的防御措施。

应急响应机制：傲盾建立了完善的应急响应机制，确保在遭受DDoS攻击时能够迅速响应、有效处置。通过实时监控、快速定位、及时拦截等措施，傲盾能够最大限度地减少攻击对企业业务的影响和损失。

傲盾在8月份成功抵御了多起大规模、高强度的DDoS攻击，保障了客户业务的连续性和数据的安全性。这些实战成果不仅体现了傲盾在网络安全防御领域的领先地位，也为行业树立了典范和标杆。