2024年全球DDoS攻击态势分析

攻击态势：2024年全球DDoS攻击频次持续增长，超大规模攻击激增，攻击强度和复杂度不断提升，对网络安全构成严峻挑战。
攻击类型：网络层攻击类型中，UDP反射、UDP分片、UDP Flood、ACK Flood、SYN Flood仍占主导地位，DNS反射占比显著提升；应用层攻击类型中，HTTPS Flood占比持续处于高位，HTTP异常会话和TLS异常会话占比也较高。
攻击手法：混合攻击占比超过58%，瞬时泛洪攻击持续加速，扫段攻击呈现两极化态势，应用层攻击复杂度持续演进，攻击者利用新技术和工具提升攻击效率和隐蔽性。
攻击目标：传媒和互联网、政府和公共事业、金融、教育依然是主要攻击目标行业，攻击地域主要集中在APAC和LATAM地区。
僵尸网络：DDoS僵尸家族以IoT和Linux平台为主，Mozi、Mirai、Dofloo是典型代表，C2地域分布上，EMEA地区占比最高，中国境内河南、山东、广东是主要分布区域。

攻击频次：2024年攻击频次是2023年的1.3倍，是2022年的1.8倍。
攻击强度：超800Gbps攻击共计771次，是2023年的3.1倍，2022年的3.3倍；互联网史上最大带宽和最大包速率攻击记录均被刷新。
攻击复杂度：TOP5网络层攻击类型依次占比为UDP反射（24.77%）、UDP分片（16.44%）、UDP Flood（13.14%）、ACK Flood（12.88%）、SYN Flood（10.64%）；DNS反射占比提升至62.07%。
攻击持续时长：77.82%的网络层攻击持续时间不超过5分钟，挑战防御系统的自动化程度和运维团队的响应速度；持续1-12小时的应用层攻击占比逐年增加。
攻击持久性：遭受过10次以上攻击的IP数量占比从10.96%提升至29.46%。
僵尸网络：按C2数量排名的TOP5僵尸网络家族分别是Mozi（65.66%）、Mirai（17.59%）、Dofloo（9.78%）、Gafgyt（5.03%）、BazarLoader（1.93%）；按DDoS攻击次数排名的TOP5僵尸网络家族依次为Mirai（47.20%）、HailBot（26.34%）、Xorddos（10.42%）、KamruBot（6.82%）、InfectedSlurs（3.89%）。

防御挑战：瞬时泛洪攻击的秒级加速和复杂向量攻击的多维度叠加，对检测系统的响应速度和检测能力提出双重挑战。
防御趋势：攻防对抗进入自动化、智能化新阶段，防御系统需具备自动化、智能化能力，通过实时分析和策略调整，有效应对动态变化的复杂攻击。
防御策略：针对扫段攻击的两极化态势，中小企业倾向于将业务迁移至具备原生安全防护能力的公有云，大型企业则采用On-premise防御+近源防御的分层协同架构，提升整体安全防护能力。