2018年10Gbps以上的DDoS功击翻倍增长

根据墨者安全相关数据统计，2018年单次网络功击造成的平均经济损失攀升至110万美元，比上一年增加了52%。20%的互联网企业每天遭受网络功击，比上一年增长了62%，经历加密DDoS功击的公司企业数量上升13%。

这些功击需要高容量资源加以缓解。检测和缓解加密流量功击对各型公司企业而言都是个挑战。DDoS功击通常会造成流量过载，堵塞目标网络或服务器的访问通道，阻止合法用户访问目标网络或服务器。虽然传统上这些流量洪水在网络层(OSI模型3-4层——UDP/TCP洪水)生成，但在2017年，应用层成为了受***青睐的流量洪水发源地。在2018年里应用层依然是DDoS功击的目标，但网络层DDoS功击又卷土重来，年增长12%。

网络功击最大的影响是互联网通道阻塞，如果功击没在网络边界或防火墙处得到缓解，随之而来的就是服务器崩溃。防火墙、***防御系统(IPS)和应用交付控制器(ADC)都是基于状态的设备，从设计上就扛不住DDoS功击，其连接表很快就会被填满。从最新数据显示：小规模功击减少而大规模功击呈上升趋势。可阻塞全球主要互联网通道的超大型(10Gbps以上)功击数量2018年几乎翻了一倍。

2018年，78%的DDoS功击造成了服务降级或完全掉线，而这一数字在2017年是68%。除了此类分布式拒绝服务功击，多达93%的受访公司企业在过去12个月中遭遇了网络功击。虽然功击动机多年来都没怎么变过，但在2018年“动机不明”DDOS功击数量却增加了2倍。

由于DDOS功击事件数量的增长和规避性伪装战术的不断升级，互联网企业变得更难以区分恶意流量和合法流量了。传统的防御手段已经很难完全保障服务器安全，新一代混合型防御才能在现在这种越来越复杂的互联网环境下保障服务器稳定运行。

标签：功击,10Gbps,流量,网络,DDoS,2018,服务器
来源： http://blog.51cto.com/13941676/2346877