DDoS攻击是在DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式进行,而DDoS则可以利用网络上已被攻陷的计算机作为“僵尸”主机针对特定目标进行攻击。所谓“僵尸”主机即感染了僵尸程序(即实现恶意控制功能的程序代码)的主机,这些主机可以被控制者远程控制来发动攻击。在僵尸主机量非常大情况下(如10万甚至更多),可以发动大规模DDoS攻击,其产生的破坏力是惊人的。
随着互联网和物联网的发展,DDoS攻击呈现出新的特点:
- 攻击越来越频繁,流量越来越大,2017年上半年单次DDoS攻击平均峰值为32Gbps,相比2016年下半年升高47.5%。300Gbps的超大流量DDoS攻击呈增长趋势,共发生46次,Q2比Q1增加了720%。
- 反射放大攻击横扫全球,直接拥塞链路
- 慢速应用型攻击精确打击互联网金融和游戏等业务系统
2016年5月Anonymous组织发起的“Operation OpIcarus”攻击:针对全球范围内的多家银行网站,发动了短期性网络攻击,导致央行网络系统陷入了半小时的瘫痪状态,使其无法进行正常工作。
2016年11月,俄罗斯五家主流大型银行遭遇长达两天的DDoS攻击。来自30个国家2.4万台计算机构成的僵尸网络持续不间断发动强大的DDOS攻击。
2017年中旬,阿里云发布2017年上半年的“游戏行业DDoS态势报告”。报告显示,2017年1月至6月,游戏行业大于300G以上的攻击超过1800次,最大峰值为608G;游戏公司每月平均被攻击次数为800余次。在2017年1月至3月为攻击最猖獗的时期,平均每天有30多次攻击。
2018年上半年,DDoS攻击对于互联网安全的威胁形势进一步加剧,新型Memcached 反射放大攻击甚至带来了1.7Tbps的惊人流量峰值。
在世界各国对互联网高度依赖的同时,针对大规模网络以拒绝服务攻击为主的恶意行为已经成为互联网上的一个首要安全威胁,几乎每次该类攻击事件都给整个社会造成了巨大的经济损失;所以保证网络环境有效运行是互联网业务提供商急需解决的重要安全问题,而 中新金盾专业防御各类DDoS攻击(含CC攻击)系列防火墙中的中新金盾抗拒绝服务系统以此为目标,提供强有力的安全保障。