360威胁情报中心揭示DDoS攻击五大特点

• 情报
• 威胁
• 攻击
• 特点

分布式拒绝服务（DDoS）攻击往往造成大面积的网络瘫痪，导致企业业务中断，因而被称为攻击中的核武器。近年来，DDoS攻击数量呈几何数级增长，给企业造成巨大的经济损失。

根据360威胁情报中心近期发布的《DDoS攻击商业破坏力研究报告》，目前全球的DDoS攻击呈现攻击量激增、致死率高、损失巨大、攻击针对性强，攻击已成产业化等五大特点。

6月6日，360威胁情报中心正式发布《DDoS攻击商业破坏力研究报告》，基于360威胁情报中心检测数据，从全球DDoS攻击次数，攻击手段分类、攻击源也受攻击对象分布、攻击时长、直接经济损失等多个角度进行立体呈现。

从数量上来看，全球DDoS攻击次数惊人。根据报告，2015全年，360威胁情报中心共监测到全球网络DDoS攻击27489410次，被攻击网站数量多达776095个，平均每个被攻击的网站遭遇DDoS攻击35.4次。

从攻击的危害来看，攻击给目标网站影响较大。DDoS攻击过后，平均约每四家网站就会有一家被彻底打死。据360威胁情报中心的统计，通过对被攻击网站持续一个月的流量检测，仅有不到一半（49%）的网站能够摆脱DDoS攻击的影响，恢复攻击之前的正常水平。有约近四分之一（23%）的网站无法摆脱DDoS攻击的致命影响，基本无望重新复活。

从攻击造成的损失看来，DDoS攻击造成的损失较大。分析显示，DDOS攻击全年给网站经营者造成的经济损失近200亿元。其中投入成本损失约17.8亿；商业价值损失约178.5亿。流量收入损失不低于1.67亿元。

此外，DDoS攻击具有很强的策略性和针对性。从精准性看，约有两成（17%）的DDoS攻击为高精准攻击，攻击时间与被攻击网站的业务流量高峰时段重合度在80%以上。另有73%的DDoS攻击时间与网站的业务流量重合度在40%-70%之间。

360威胁情报中心还对僵尸网络及DDoS服务的黑产链条进行了监测和追踪分析。根据目前已经掌握的情报线索来看，DDoS攻击黑色产业链上，从业人员大致可以分为四类：木马作者、网络黑客、地下承包商以及网络黑帮。据估计，DDoS黑产的年收入平均而言应在2.3亿元人民币左右。某些DDoS攻击网站可以根据攻击的带宽和攻击的天数来进行差异化的收费。最便宜50M服务的每天仅需30元，100M包月服务也只有500元。但这样的攻击，已经足以让某些中小网站被打瘫或打死。

DDoS 攻击主要由受控僵尸网络发动。统计显示，在世界范围内（不含中国），南美洲的委内瑞拉和美国是最为主要的僵尸网络攻击源。其它僵尸网络则主要集中在印尼、日本、新加坡、泰国、越南、印度、马来西亚等亚洲国家。

从国内的僵尸网络情况来看，广东是僵尸网络最多的省级行政区，国内占比高达14.5%。其次是浙江7.7%，河南6.3%，北京、四川紧随其后。

了解更多信息，敬请关注报告全文：http://t.cn/R5o2xON