當前位置:首頁 > 芯聞號 > 充電吧
[導讀]4月19日消息,近日,網(wǎng)宿科技正式發(fā)布《2018年中國互聯(lián)網(wǎng)安全報告》(下稱《報告》)?!秷蟾妗凤@示, 2018年,網(wǎng)宿云安全平臺共監(jiān)測與攔截了9663多億次攻擊行為,平均每天為全球網(wǎng)站抵御與防護約2

4月19日消息,近日,網(wǎng)宿科技正式發(fā)布《2018年中國互聯(lián)網(wǎng)安全報告》(下稱《報告》)?!秷蟾妗凤@示, 2018年,網(wǎng)宿云安全平臺共監(jiān)測與攔截了9663多億次攻擊行為,平均每天為全球網(wǎng)站抵御與防護約26.47億次攻擊。

《報告》稱,2018年,網(wǎng)絡安全形勢日益嚴峻,攻防升級不斷加劇。其中, DDoS攻擊以1.02T刷新其平臺流量峰值,Web應用攻擊量呈翻倍增長,攻擊量在4月到達頂峰。根據(jù)網(wǎng)宿云安全平臺數(shù)據(jù)顯示,2018年,平均每秒就發(fā)生31次Web應用攻擊、240次惡意爬蟲流量攻擊和3.03萬次DDoS攻擊。

北廣上成為惡意爬蟲主要“光顧”區(qū)域

《報告》分析發(fā)現(xiàn),2018年北京地區(qū)成為了2018年惡意爬蟲攻擊的主要“光顧”區(qū)域,占全國區(qū)域的52.44%,廣東(10.72%)、上海(8.82%)等地的受攻擊程度次之。

從行業(yè)來看,交通運輸行業(yè)依然是爬蟲攻擊最嚴重的行業(yè),占比28.84%,其次是生活服務(23.44%)、圖文資訊(15.57%)等行業(yè)。《報告》對交通行業(yè)全年分布的情況進行分析發(fā)現(xiàn),爬蟲攻擊主要集中在春季與冬季(占了全年的75.8%),恰好與節(jié)假日出行旅游、春運等時間節(jié)點存在正相關。

《報告》表示,目前,黑灰產(chǎn)業(yè)已經(jīng)在使用大數(shù)據(jù)和人工智能技術來繞過傳統(tǒng)的反爬機制,例如IP限制、驗證碼、設備指紋等防線都可以被一一繞過。對企業(yè)來說,面對越來越智能的攻擊,基于大數(shù)據(jù)和人工智能的反爬策略愈加重要。

平均每秒發(fā)生3.03萬次DDoS攻擊

2018年,網(wǎng)宿云安全平臺共監(jiān)測并攔截了9578.88億次DDoS攻擊,平均每秒發(fā)生3.03萬次。其中,下半年是DDoS攻擊的高發(fā)期,攻擊事件數(shù)量比上半年增長了120.9%。

從攻擊手段看,多向量的DDoS攻擊比重遞增,逐步取代了傳統(tǒng)的單一攻擊手法:攻擊者使用兩個或多個攻擊載體,使得攻擊變得更為復雜,極大提高了防御難度,需引起注意。

從行業(yè)分布看,游戲依然是2018年上半年受DDoS攻擊最嚴重的行業(yè),占全部DDoS攻擊事件的61.10%,其中,通過DDoS發(fā)起流量攻擊使業(yè)務掉線致使玩家流失依然是游戲行業(yè)常見的攻擊目的。

公開資料顯示,2018年4月,網(wǎng)宿云安全平臺抵御了帶寬峰值達809.82Gbps的DDoS攻擊,打破了2017年帶寬峰值 632Gbps的歷史紀錄; 11月,網(wǎng)宿云安全平臺成功防御一起攻擊流量高達1.02Tbps的DDoS攻擊,再次打破了網(wǎng)宿上半年的最高防護記錄。

全年Web應用攻擊呈翻倍式增長

隨著業(yè)務數(shù)據(jù)的價值越來越高,數(shù)據(jù)泄露、頁面篡改、黑鏈等安全事件使得企業(yè)系統(tǒng)所面臨的安全威脅隨之增大,造成的損失愈發(fā)嚴重。

總體看,2018年網(wǎng)宿云安全平臺一共監(jiān)測與攔截Web應用攻擊9.53億次,與2017全年相比,攻擊量呈翻倍增長。其中,65.56%的流量攻擊來源主要分布在北京、上海、浙江等地區(qū),來自北京的攻擊源在2018年激增。

網(wǎng)宿安全實驗室對攻擊源IP和攻擊事件進行關聯(lián)分析后發(fā)現(xiàn),多數(shù)攻擊事件并不是隨機行為,而是對某一目標采取一系列的攻擊方式進行入侵測試,并在相當長的一段時間內不斷嘗試,甚至長達半年。因此,如何從現(xiàn)有的安全設備日志中及時發(fā)現(xiàn)有目的性的入侵行為,是企業(yè)未來在實施風險預警時需解決的問題。

從行業(yè)分布來看,2018年,政府網(wǎng)站所受攻擊量繼續(xù)增長,成為Web應用攻擊重災區(qū),占總安全事件數(shù)的32.89%。政務網(wǎng)站所受的Web攻擊以被插廣告、暗鏈黑鏈為主。同時,電商、金融、信息服務也是受攻擊較嚴重的行業(yè)。

此外,對于Web應用攻擊來說,SQL注入攻擊方式依然是最主要的攻擊方式,占所有攻擊類型的41.34%,其次是XSS跨站腳本(20.66%)和非法下載(18.72%)。

網(wǎng)宿安全專家表示,針對當前云WAF所面臨的諸多技術挑戰(zhàn),例如迅速構建已知漏洞攔截規(guī)則、完整化地對整個訪問流程行為進行監(jiān)控分析、在制定規(guī)則時防止漏報誤報等,基于大數(shù)據(jù)和人工智能的Web防護能夠利用機器學習算法進行語義分析和規(guī)則生成,成為Web防護的新趨勢。

據(jù)了解,《報告》為網(wǎng)宿科技發(fā)布的第六期互聯(lián)網(wǎng)安全報告,報告中的數(shù)據(jù)來自于網(wǎng)宿智能平臺在2018全年監(jiān)測到的網(wǎng)絡攻擊行為與事件。作為全球第二大的CDN服務提供商,網(wǎng)宿科技承載了超過20%的中國互聯(lián)網(wǎng)WEB流量,網(wǎng)宿安全實驗室積累了海量的攻擊樣本和龐大的威脅情報信息庫?;诖耍秷蟾妗丰槍ΤR姷娜缶W(wǎng)絡安全威脅,從多個維度進行全面分析并提供建議。

本站聲明: 本文章由作者或相關機構授權發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內容真實性等。需要轉載請聯(lián)系該專欄作者,如若文章內容侵犯您的權益,請及時聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或將催生出更大的獨角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉型技術解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關鍵字: AWS AN BSP 數(shù)字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...

關鍵字: 汽車 人工智能 智能驅動 BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務中斷的風險,如企業(yè)系統(tǒng)復雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務連續(xù)性,提升韌性,成...

關鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。

關鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質量流程IT總裁陶景文發(fā)表了演講。

關鍵字: 華為 12nm EDA 半導體

8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權最終是由生態(tài)的繁榮決定的。

關鍵字: 華為 12nm 手機 衛(wèi)星通信

要點: 有效應對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實提質增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務引領增長 以科技創(chuàng)新為引領,提升企業(yè)核心競爭力 堅持高質量發(fā)展策略,塑強核心競爭優(yōu)勢...

關鍵字: 通信 BSP 電信運營商 數(shù)字經(jīng)濟

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術學會聯(lián)合牽頭組建的NVI技術創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術創(chuàng)新聯(lián)...

關鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...

關鍵字: BSP 信息技術
關閉
關閉