2018年DDoS攻击态势分析，DDoS攻击正式进入Tb时代

在过去的2018年里，网络攻击事件频频爆发，特别是DDoS攻击规模越来越大，而且越来越智能化，导致互联网企业面临的网络安全威胁日益加剧。通过墨者安全监控数据来看，去年的攻击峰值为1.2Tbps，DDoS攻击已正式进入Tb时代。

如此大的攻击流量，攻击者成本却非常的低，一包瓜子的成本就可以发起1-10G的流量攻击，可直接导致服务器堵塞；一场电影的价格就可以发起10-50G流量攻击，导致机房网络堵塞；1顿火锅的价格就可以发起100-300G的攻击流量，导致运营商网络堵塞；一部苹果手机的价格就可以发起300G以上的流量攻击，导致一个城市的网络拥堵。这么低的成本收益却非常的高，黑产团伙通过数据贩卖、敲诈勒索、接单攻击对手等方式，每天获利轻松超过万元，这条黑色产业链年产值高达几亿。

随着这几年DDoS攻击的不断发展，DDoS越来越智能化、平台化、产业化。以前发起DDoS攻击都是需要懂得一定的IT技术，对暗网有一定渠道和了解的。而现在互联网上充斥着大量提供在线攻击的平台，攻击者不需要了解专业的网络安全知识，只需要支付几美元然后输入要攻击的IP或域名，就可以轻松发起攻击，这种攻击方式占所有攻击类型的70%，DDoS攻击频率近几年翻倍增长最主要的原因就是这个原因。

DDoS攻击方式也变得越来越复杂，像IPMI反射、TCP反射、RPCBind反射相继出现并逐渐活跃，特别是DNS反射、SNMP反射、NTP反射等反射攻击占比越来越大。而在所有的互联网行业中，游戏行业依然是DDoS攻击的重灾区，根据墨者安全相关数据统计，超7成的攻击发生在游戏行业，其次就是电子商务类紧随其后。

目前国内中小型互联网企业对网络安全都不够重视，认为自己公司小不会被人盯上，殊不知大型互联网企业防护措施部署完善，攻击成本高，风险大，很多中小型企业没有部署任何安全防护，相当于“裸奔”，攻击者可以也很小的成本其实打垮服务器，墨者安全相关数据显示，90%的网络攻击是针对中小型互联网企业的，所以墨者安全建议，中小型企业提高网络安全意识，做好安全防御，保障服务器的稳定运行。