DDoS攻擊飆升 目標直指云
責編：penggao ｜2015-06-10 10:18:18分布式拒絕服務(DDoS:Distributed Denial of Service)攻擊指借助于客戶/服務器技術，將多個計算機聯合起來作為攻擊平臺，對一個或多個目標發動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力。
DDoS攻擊由來已久，但卻“經久不衰”。根據Verisign iDefense的最新安全調查報告，在2015年第一季度，DDoS攻擊變得更加猖獗（相比2014年）——同比增長達7%。
而如今DDoS攻擊變得更加有目的性，據調查報告顯示，在一季度，針對政府公共部門和金融服務企業的DDoS攻擊更為集中——占比從2014年四季度的15%增加到18%，其中至少有超過三分之一的攻擊是針對企業云和SaaS服務。
Verisign的分析師表示，在互聯網誕生的初期，攻擊者使用DDoS攻擊作為一種抗議、報復、以及簡單的惡作劇工具。但現如今，DDoS的攻擊者開始進行有選擇的攻擊，并主要以經濟利益為目的。
為何攻擊者樂于選擇DDoS這一“老舊”的攻擊方法？原因很簡單，如今DDoS工具包在互聯網上隨處可下，而DDoS攻擊所需的僵尸網絡更是可以直接“租用”，再加上今年大的安全事件背后都有DDoS攻擊參與，因此其收到了攻擊者的追捧。
隨著網絡帶寬的提升，已經僵尸網絡開始拓展到移動終端領域，DDoS攻擊的規模也開始與日俱增。據Verisign統計，目前超過半數的DDoS攻擊峰值流量超過1Gbps，34%的攻擊流量在1G-5Gbps之間，而還有10%的攻擊流量超過10Gbps。
而值得關注的是，DDoS攻擊的規模在近幾年屢創新高，動輒幾百G的大型DDoS攻擊不斷涌現，早已讓運營商、云服務提供商苦不堪言。那么沒有抵御DDoS攻擊的好方法了嗎？當然有，比如華為在3月的CeBIT展上發布了超T級下一代Anti-DDoS解決方案，其中所包含的核心硬件設備AntiDDoS8000就能夠處理1.44Tbps的大流量攻擊。
最后，Verisign提醒，DDoS攻擊的規模會越來越大，特別是針對云服務提供商進行攻擊，在未來很可能成為常態！