近日，厦门快快网络科技有限公司正式发布《快快网络2024年DDoS攻击趋势白皮书》（以下简称《白皮书》）。白皮书全面分析了国内外2023年DDoS攻击情况、攻击手段、受攻击行业分布等，形成2023年DDoS攻击威胁持续增长、防护难度加大的结论，并对2024年DDoS攻击趋势进行预测，为企业及个人预防DDoS攻击提供思路及有效的防护策略。
一、攻击频次成倍增长
据白皮书显示，2023年DDoS攻击活动显著攀升，总攻击次数达1246.61万次，同比增长18.1%。其中，国内2023年遭受DDoS攻击次数为2021年的1.8倍，而2022年遭受的攻击次数仅为2021年的1.1倍，表明DDoS攻击增长速度正在加快。由此可见，尽管全球互联网技术持续发展进步，网络安全环境却仍然充满挑战与不确定性，企业及个人面临的DDoS攻击形势愈发严峻。
二、攻击防御难度系数加大
2023年DDoS攻击呈现流量爬升速度快、攻击强度高、攻击规模大等特点。2023年国内遭遇的DDoS攻击有23.44%仅持续1-2分钟，86%的攻击持续时间不到1小时。瞬时泛洪攻击流量爬升速度出现新高，10秒内攻击流量可达T级，峰值较2022年再度上涨，说明攻击者倾向于在短时间内，以极大的流量导致目标服务用户掉线、延时和抖动。
2023年，快快网络就曾检测到一起最高攻击速度为704.8 Mpps的创纪录的DDoS攻击；同年9月，发现并阻止了一场峰值为1.6Tbps的大规模DDoS攻击。持续时间较长的短时攻击对防御系统响应速度提出更严苛的挑战，致使企业及个人DDoS攻击的拦截难度加大。
三、攻击行业具有针对性
2023年全球DDoS攻击数据显示，金融、互联网、医疗保健、政府等行业依然是DDOS攻击的重灾区，攻击者越来越多地瞄准关键基础设施和服务，包括物流服务、支付处理中心和银行系统。
据快快网络 DDoS 团队检测到的数据，2023年国内遭受DDoS攻击的行业中，游戏行业仍然是受影响最严重的行业，遭受了近半成的攻击。金融行业位居第二，占 22%。电信（18%）、基础设施服务行业（7%）和计算机软件公司（3%）也成为重点目标。
这说明攻击者在进行DDoS攻击时具有较强的针对性，通常倾向于选择具有经济收益和用户基础较好的行业，这类行业因自身特性，更容易在DDoS攻击中遭受巨大的经济损失和用户信任危机。攻击者正是利用这一点精准施压，从而达到敲诈、勒索、毁坏等非法意图。
2024年DDoS攻击趋势预测
快快网络基于其深耕网络安全领域的十一年积累，结合检测到的数据及自身DDoS防护经验，对2024年的DDoS攻击趋势进行预测。未来DDoS攻击将会持续增长，一方面，生成式AI全面降低网络攻击的门槛，并更广泛地用于提高钓鱼邮件和社会工程攻击的专业化水平，使得勒索软件更容易进到企业，将进一步加剧攻防不对等的情况。另一方面，企业在防护DDoS攻击时将更加注重构建整体全面的网络安全韧性，从而保障企业业务运营和增长的能力。
快快网络对此提出了相关的防护策略，建议企业应当积极准备DDoS防护态势，建立危机响应小组，并提高DNS基础架构的安全性和性能，使其免受DDoS攻击侵扰，必要时可以借助专业的DDoS团队的帮助来缓解内部资源压力。
