DDoS 攻击次数和攻击流量

执行摘要

2020 年，得益于主管部门治理成效显著以及设备防护能力增强，我们监控到 DDoS 攻击次数相比 2019 年总量有所下降。但是在疫情期间的 DDoS 攻击有增无减，特别是医疗、政府、教育行业。 1 到 4 月份是中国疫情最严重的时候，同时也是遭受 DDoS 攻击最频繁的时候，期间大部分的 DDoS 攻击都来 自境外，美国是最大境外攻击来源国。 5G 环境下的 DDoS 攻击带宽增加，中小型
攻击替代小型攻击占 主导地位，半数攻击峰值在 5-50Gpbs 区间。随着 HTTP2.0 的逐步应用， HTTP2.0 协议漏洞接二连三 爆出，新协议带来了新的攻击威胁。 DDoS 反射型攻击数量和反射源数量占比增加，新型反射攻击层出不穷。从攻击源 IP看 ，中国是 DDoS受控攻击源最多的国家。某国产品牌手机逾两千万部沦为”肉鸡”， 移动终端不断沦陷，成为黑客的”帮手”。参与 DDoS攻击的物联网
设备占比相较去年有所提升，投入小、 收益高、更新快、基数庞大等一系列优越条件使得物联网设备逐渐发展成发起大规模 DDoS攻击的利器。本报告的第二章的是 2020 年的 DDoS攻击态势概览。在第三章，本文从攻击次数、流量、攻击类型、 时间、地域、行业等多个维度，以及从攻击资源、团伙性行为、物联网和僵尸网络四个视角，力求全面
剖析 2020 年的 DDoS 的变化和演进，以便抛砖引玉，帮助各组织 / 机构持