在刚刚过去的2018年，企业在网络安全防御上面临哪些挑战？面对日益智能化的DDoS攻击，泛互联网企业应该如何积极应对？

12月31日，腾讯云正式发布《2018年泛互联网行业DDoS攻击态势报告》（以下简称《报告》）。腾讯云基于长期的服务经验和多样化的业务生态，在泛互联网行业的优势地位进一步巩固。其中，在游戏、电商、视频云流量以及资讯社交TOP级客户市场占有率均排名第一。在快速发展的同时，业务遭受到的威胁也在不断攀升。《报告》通过统计2018年腾讯云全年泛互联网行业的DDoS攻击情况，从峰值大小、增长趋势、攻击手法、攻击来源、行业分布等方面进行综合分析，为身处防护困境的泛互联网企业给出建议。

DDoS攻击峰值进入Tb时代

《报告》显示，2018年DDoS攻击峰值进入Tb时代。根据腾讯云的监测数据，去年的攻击峰值为1.23Tbps（同比增长121%），而业界的攻击峰值更是达到惊人的1.94Tbps。

如此大的攻击流量却只需极低成本，堪称“白菜价”。以10Gbps的攻击为例，只需一包瓜子的价钱就能导致服务器掉线，影响正常的网络通信。即使是能够对中小型城市造成网络拥挤的300Gbps以上的攻击，攻击1天的成本也仅需万元。

当然，低成本并不意味着低收益。为了恶意打击竞争对手，部分企业会雇佣黑产团伙对竞争对手的站点发起DDoS攻击，黑产团伙藉此牟取暴利，每天获利超过万元。而如果黑产团伙将DDoS攻击作为勒索的手段，受害者动辄需要支付10万元以上的金额，这对任何企业来说都是一笔不小的费用。

黑产智能化趋势明显

根据《报告》，DDoS攻击呈现出智能化、平台化、产业化特征。以往如果想要发起攻击，攻击者需要具备一定的黑客技能，熟悉一些肉鸡商、担保商等“中间商”；而随着智能化攻击平台的出现，攻击方并不需要高深的专业知识，只需轻点鼠标即可发起三至五分钟不等的攻击，且此类攻击占比近7成，成为困扰企业的“罪魁祸首”。

在攻击次数方面也呈现高速增长态势，去年企业受到的DDoS攻击次数同比增长27%，攻击时长总计超过3亿秒，相当于11年，其中4月攻击最猛，1月和8月攻击最多。通过追溯攻击源，我们发现这些攻击目标IP超七成位于中国。

节假日也是DDoS攻击的主要时间点。根据统计，除夕、端午节、国庆节等重要节假日和休息日攻击峰值都远高于平时；而在元旦、清明节和中秋节，攻击次数也增长到平时的好几倍。广大企业在欢庆佳节的同时，千万不可对DDoS攻击掉以轻心。

相关报道: