全球網(wǎng)絡(luò)安全領(lǐng)域面臨著一場強(qiáng)勁逆風(fēng)嚷闭。黑產(chǎn)蔓延勢頭日漸猖獗，尤其門檻低赖临、可能帶來最大風(fēng)險的網(wǎng)絡(luò)攻擊手段DDoS愈加頻繁凌受，通過惡意流量擠占網(wǎng)絡(luò)帶寬，擾亂正常運營思杯。幾天前胜蛉，美國主要域名服務(wù)器(DNS)提供商Dyn遭受了嚴(yán)重的DDoS攻擊，導(dǎo)致半個美國網(wǎng)絡(luò)陷入癱瘓色乾，波及Twitter誊册、PayPal、CNN圾框、華爾街日報等眾多站點窘吟。黑產(chǎn)團(tuán)伙有怎樣的組織架構(gòu)?哪些行業(yè)最容易被盯上?企業(yè)如何構(gòu)建安全防御體系?近日，騰訊發(fā)布的黑產(chǎn)白皮書透過一系列數(shù)據(jù)残团，揭示了DDoS環(huán)境下烏云籠罩的產(chǎn)業(yè)百態(tài)蠕蹋。
單兵廝殺轉(zhuǎn)向軍團(tuán)作戰(zhàn)，平均年齡僅21歲
黑產(chǎn)白皮書顯示画眯，2016年1-9月DDoS攻擊呈爆發(fā)式增長阔渔，累計攻擊次數(shù)超過115萬。其中灌当，日攻擊高峰出現(xiàn)在晚上22：00您风，周高峰集中在周三，最短2秒即可完成一次攻擊京球，最長攻擊時間可持續(xù)19小時参攻。
(最長攻擊時間)
組織形式上，黑產(chǎn)呈軍團(tuán)式攻擊怎晰，不同組織提供攻擊軟件髓绽、機(jī)器設(shè)備敛苇，一人出手百人助攻。目前顺呕，整個黑產(chǎn)軍團(tuán)規(guī)模超過15萬人枫攀，平均年齡21歲。其中塘匣，來自機(jī)房的正規(guī)軍占比約41%脓豪，來自PC的游擊隊占比59%。黑客慣用的攻擊武器中忌卤，9成以上使用個人電腦扫夜、IDC設(shè)備，攝像頭驰徊、路由器也成為新式武器笤闯，占比約為7%。國內(nèi)黑客聚集地一般為一線城市及沿海經(jīng)濟(jì)發(fā)達(dá)省份棍厂，國外則主要扎堆美國颗味、日本和俄羅斯。
微信截圖_20161024175319.png
(黑產(chǎn)組織向軍團(tuán)化發(fā)展)
目前牺弹，黑客攻擊火力集中在互聯(lián)網(wǎng)行業(yè)鹃改，以電商、直播砸新、游戲等熱門領(lǐng)域為主侦萍，尤其現(xiàn)金業(yè)務(wù)成重災(zāi)區(qū)，當(dāng)業(yè)務(wù)超過2000萬時拿奥，企業(yè)被黑客盯上的概率達(dá)到99.99%均壳。
騰訊黑產(chǎn)白皮書還盤點了2016年DDoS攻擊大事件，呈現(xiàn)規(guī)模大母滤、力度強(qiáng)拔翠、影響范圍廣等新特點。里約奧運會期間城砖，全球黑客一起“運動”翅窥，攻擊峰值達(dá)540G。9月溜勃，法國網(wǎng)站托管服務(wù)公司OVH遭受前所未有的DDoS攻擊翁旁，峰值達(dá)到每秒1Tb，史無前例廉丽。就在上周，美國域名服務(wù)器提供商Dyn遭遇嚴(yán)重攻擊妻味，波及公共服務(wù)正压、社交平臺欣福、民眾網(wǎng)絡(luò)服務(wù)器等領(lǐng)域，致使半個美國的網(wǎng)絡(luò)幾乎陷入癱瘓焦履。
DDoS陰云籠罩拓劝，企業(yè)“裸奔”意味著被“吊打”
DDoS攻擊究竟會給企業(yè)帶來多大影響?曾為藝龍、同程嘉裤、錘子科技郑临、富途證券等互聯(lián)網(wǎng)企業(yè)提供安全保障的騰訊云表示，作為業(yè)內(nèi)共識屑宠，企業(yè)在安全防護(hù)方面一旦“裸奔”厢洞，將意味著被黑產(chǎn)吊打。
隨著網(wǎng)絡(luò)技術(shù)的迭代升級典奉，企業(yè)安全已經(jīng)不再是防火墻或者普通安全設(shè)備能夠完全抵御的躺翻。面對手法和方式多樣化的DDoS攻擊，企業(yè)在防御部署方面往往尋求借力卫玖，選擇“抱大腿”真葱，基于騰訊數(shù)十年安全積累的騰訊云大禹系統(tǒng)，成為安全領(lǐng)域受歡迎的“大腿”之一辐胆。
騰訊云大禹網(wǎng)絡(luò)安全服務(wù)讨砍，主要為HTTP、移動端等多業(yè)務(wù)場景客戶提供T級DDoS防護(hù)服務(wù)卸研，覆蓋CC攻擊防護(hù)佩讨、Web入侵防護(hù)能力，業(yè)務(wù)囊括免費基礎(chǔ)防護(hù)药扒、BGP高防榆眷、網(wǎng)站高防、DNS劫持檢測隙殴、網(wǎng)站安全認(rèn)證等服務(wù)屡旺。目前，大禹在全國部署了上百個攻擊防護(hù)點掷栋，通過高效動態(tài)調(diào)度網(wǎng)絡(luò)流量端制，有效組織騰訊云在全國各地的冗余帶寬和防護(hù)能力，在安全領(lǐng)域為客戶排憂紓困邦鲫。
(騰訊云大禹網(wǎng)絡(luò)安全服務(wù))
整體來看灸叼，騰訊云構(gòu)建了全面的安全產(chǎn)品體系，以全天候的安全運維響應(yīng)庆捺，保障客戶業(yè)務(wù)古今、數(shù)據(jù)的機(jī)密性、完整性及可用性∽叫龋基礎(chǔ)服務(wù)方面氓拼，DDoS防護(hù)、WAF抵碟、云主機(jī)防護(hù)三大能力能夠為客戶常規(guī)需求實時提供保障桃漾。同時，DDoS高防拟逮、大禹撬统、天御及專家咨詢等高級服務(wù)為網(wǎng)站服務(wù)、業(yè)務(wù)安全敦迄、移動安全等深層次安全需求進(jìn)一步護(hù)航恋追。幾天前，錘子科技在上海舉辦的新品發(fā)布會烙凝，就是依托騰訊云大禹網(wǎng)絡(luò)安全高防服務(wù)连欲，保障了發(fā)布會及官網(wǎng)搶購活動平穩(wěn)進(jìn)行。
在安全平臺和服務(wù)方面宠录，騰訊各項業(yè)務(wù)所承擔(dān)的安全風(fēng)險之高當(dāng)屬業(yè)內(nèi)之最椅损，卻鮮有重大安全事件發(fā)生，體現(xiàn)了騰訊云安全防護(hù)能力達(dá)到行業(yè)領(lǐng)先的高水準(zhǔn)祸麸。騰訊云擁有深厚的互聯(lián)網(wǎng)安全基因吉挎，在安全領(lǐng)域積累了十余年經(jīng)驗。從用戶基數(shù)龐大的QQ椭斜、微信誕生伊始氨固，就與安全二字連在一起。騰訊云將像保障QQ揣煤、微信一樣解瀑，以全方位、多維度安防優(yōu)勢凉适，幫助企業(yè)防患于未然蛛蒙，保障業(yè)務(wù)持續(xù)安全。
18221259202