1、快快网络 2024 年 DDoS 攻击趋势白皮书快快网络 2024 年 DDoS 攻击趋势白皮书1/29摘要摘要就分布式拒绝服务（DDoS）攻击趋势而言，2023 年是具有里程碑意义的一年。网络犯罪集团、出于地缘政治动机的黑客活动分子和恶意行为者利用物联网（IoT）设备构建的大规模僵尸网络以及协议级零日漏洞，对企业、政府机构以及关键但脆弱的公共基础设施（包括医院）发起了破纪录的 DDoS 攻击。在整个 2023 年，DDoS 攻击变得更加频繁、持续时间更长、复杂程度更高。其中，银行和金融服务行业是最具针对性的垂直行业。针对这些行业的攻击通常旨在造成声誉损害，或分散安全专业人员的注意力，以发动

2、DDoS+勒索软件混合攻击。DDoS 攻击事件愈演愈烈，成为互联网最大的网络安全威胁之一，让企业面临的网络安全风险与日俱增。通过快快网络 DDoS 团队检测数据显示：2023 年中国遭受 DDoS攻击次数达 146 万，占全球 11.74%，游戏行业仍然是受影响最严重的行业，遭受了 46%的攻击。金融行业位居第二，占 22%。电信（18%）、基础设施服务行业（7%）和计算机软件公司（3%）也成为重点目标。快快网络带来了 2024 年 DDoS 全球攻击趋势专项报告，与您分享 DDoS 攻防态势的最新趋势。快快网络 2024 年 DDoS 攻击趋势白皮书2/29快快网络 2024 年 DDoS

3、攻击趋势白皮书4/291.20232023 年全球年全球 DDoSDDoS 攻击情况攻击情况1.11.1 全球攻击情况全球攻击情况2023 年 DDoS 攻击总次数 1246.61 万次，同比增长 18.1%。快快网络监测数据显示，2023 年中国遭受 DDoS 攻击次数达 146万，占全球 11.74%，排名第三，第一为美国占比 41.22%，第二为荷兰。在欧洲、中东、非洲（EMEA）和亚太（APAC）地区，DDoS 攻击的数量和规模已经与北美不相上下。图 1 2023年全球 DDoS 攻击情况数据显示，攻击者越来越多地瞄准关键基础设施和服务，包括物流服务、支付处理中心和银行系统，试图影响更

4、多的用户。平均攻击强度达到 1.4Tbps 的峰值，最长的攻击持续了 7 天。越来越多的 DDoS 攻击开始使用僵尸网络，超过 38%的 DDoS 攻击利用了感染僵尸网络的设备。此外，与上一年相比，作为多向量攻击的烟幕弹/诱饵的 DDoS 攻击增加了 28%。更具破坏性的 HTTP 攻击正变得越来越容易实施。82.3%的 DDoS攻击针对 OSI 模型的应用层（L7），11.7%针对 OSI 模型的传输（L4）和网络（L3）层。2.3%的攻击针对 DNS，其余 3.7%针对其他目标。快快网络 2024 年 DDoS 攻击趋势白皮书5/291.21.2 攻击规模攻击规模DDoS 攻击的规模和复杂

5、程度都在不断增长，但 2023 年以不可预见的速度加速了这一趋势。甚至连安全供应商及其各自的网站也受到了攻击。2023 年 7 月，出现高达 1990 Gbps（1.99 Tbps）和710 Mpps 的超大规模 DDoS 攻击。9 月份，快快网络发现并阻止了一场大规模 DDoS 攻击。在这起攻击中，网络犯罪分子使用了 ACK、PUSH、RESET 和 SYN 洪水攻击向量的组合，峰值为 1.6 Tbps。事实证明，这些攻击与 2022 年开始的“震慑式”DDoS 攻击趋势非常一致。图 2 2023年全球 DDoS 攻击峰值图 3 2023年全球 DDoS 攻击速度2023 年，快快网络就曾检

6、测到一起创纪录的 DDoS 攻击，其最快快网络 2024 年 DDoS 攻击趋势白皮书6/29高攻击速度为 704.8 Mpps。快快网络缓解的 10 次最大 DDoS 攻击中有 8 次都发生在过去 18 个月内。1.31.3 攻击类型攻击类型在主要攻击类型中，UDP flood 继续占据主导地位，占 DDoS攻击的 62%。TCP flood 和 ICMP 攻击也仍然很流行，分别占总数的 16%和 12%。所有其他 DDoS 攻击类型，包括 SYN、SYN+ACKFlood 和 RST Flood，合计仅占 10%。虽然一些攻击者可能会使用这些更复杂的方法，但大多数攻击者仍然专注于提供大量数