网络安全事件频发， “高防”成企业安全配置刚需

近几年流量攻击现象很频繁，经常发生“某某企业网站遭受到DDoS攻击，被勒索XX元”等此类报道。例如：尼某某(96年出生利用“压力测试”平台(DDOS攻击服务平台)对阿里巴巴集团旗下高德信息技术有限公司(以下简称高德公司)深圳地区的服务器IP进行DDoS攻击；X介匣网站遭受到不法分子(黑客)的DDOS攻击,导致网站经常在某段时间内无法访问；知名游戏公司美国艺电公司（EA）在社交媒体上公布，由于遭遇了DDoS攻击，旗下多款游戏无法登录；亚马逊AWS近日宣布，它已经减缓了2.3 Tbps的DDoS攻击，这是有史以来最大的攻击，超过了2018年3月所记载的1.7 Tbps的记录。

以云计算、5G、AI等为代表的ICT技术迅猛发展，为生活带来便捷的同时却也产生了大量黑产通过恶意流量挤占网络宽带，扰乱正常运营的现象。在过去半年时间里，不法黑客不仅把最大DDoS攻击记录推升到2.3T，而且还创造了45%的DDoS攻击次数增幅，其中100G以上的超大流量攻击数量甚至翻番……这些攻击不仅给企业带来数据资产的严重损失，也产生了恶劣的社会影响。

安全形势日益严峻

自2018年业界发现1.94Tbps的DDoS攻击峰值之后，DDoS攻击进入Tb级已不是偶然现象。2020上半年，业界最大DDoS攻击峰值流量呈现高发态势，宣告着2Tb级攻击时代正式来临。《报告》显示，当前业界最大DDoS攻击峰值流量达到2.3T、云上DDoS攻击次数大幅增长45%、百G以上攻击次数同比翻番，这都佐证了当前DDoS攻击形势严峻，企业面临日益频繁的DDoS攻击。数据显示，2月是黑客攻击最高峰，这意味着疫情期间，远程办公成为主流的情况下，企业安全风险形势也更加严峻。

事实上，近期发生的网络安全事件背后，当事企业的信息存储并非处于“裸奔”，相反，他们在安全工作上都有大量投入。但是信息仍然遭窃，这让安全行业面临空前危机，很多人对安全企业的作用心生疑问，为何防了却防不住？

攻击手法变化多端，UDPFLOOD或成黑客“终极武器”

随着黑客技术的日渐提高，黑产的资源积累、技术能力和软硬件配置明显提升，甚至引入秒拨IP工具实现攻击工具的无缝集成和快速部署，对应用层防护带来了不小的困难。对此，《报告》分析指出，一方面是由于传统基于IP的策略无法对其进行有效的安全防护；另一方面这种攻击手段容易误伤正常用户，同时也会面临溯源更为艰难的严峻考验。

而在所有攻击中，UDPFLOOD仍是黑客最最主要的攻击手法，超过整体分布的80%。其中，SSDP反射和NTP反射攻击手法成为DDoS攻击最“时髦”的选择，占比分别为34%和29%。此外，OpenVPN反射、Ubiquiti反射、NetAssistant反射、CoAP反射、DVR UDP反射、IPSec反射等新反射手法层出不穷，与SSDP反射和NTP反射形成叠加共存局面，这为企业攻防工作提出了新的挑战。

对于安全防护的重要性，其实毋庸置疑，但现在之所以出现防不住的情况，很重要的一个原因是现有的安防技术陈旧，落后于攻击手段的进步。比如随着IT时代过渡到互联网时代，这时候，如果仍然采用传统的IT架构去应对互联网时代的网络安全问题，显然无法跟上时代的步伐。

游戏、网络服务、直播成黑客最爱

游戏、网络服务、直播仍是黑客最受“青睐”的目标，与以往的分布基本保持一致，游戏行业和网络服务行业占比最多。与往年不同的是，2020年上半年直播和电商卖货两大领域的DDoS攻击占比呈现出截然相反的变化趋势——直播行业的DDoS攻击频率和量级猛涨，电商行业则有一定的下降，这可能与疫情期间多数人选择闭门在家有一定联系。

谈及网络安全，绕不开的一个话题是云安全。如今，企业上云已经不再是新鲜事，但无论是私有云、公有云或者是混合云，怎么保障不受到攻击，也成为所有企业非常关心的一个问题。已经有很多企业正在使用高防产品抵御各种流量攻击，因为攻击不可避免，但如果能提前部署好安全防护，即便在受到攻击的情况下，线上业务仍然可保证能正常运行。

高效助力企业抵御攻击，墨者安全打造一站式DDoS/CC防护解决方案

墨者安全以数字内容资产化及交易、网络安全防护及数据安全保护为核心，基于大数据内容智能精准分析及应用为基础拓展多级生态产品线。可提供1T超大防护带宽，能有效抵御SYN Flood、ACK Flood、ICMP Flood、UDP Flood等各类常见的攻击类型，有防御DDOS攻击1-4.7T及百万级CC并发的实战防御经验，尤其适用于游戏/金融/在线社群/政企/流媒体等复合类型类客户，由国内白帽子二十人组成员之一，每年微软及Google漏洞提交者，鹰派联盟核心创始人主阵。