中文繁體版   English   星期五 ,12月 15日, 2017 (台北)
登入  申请试用  MY DIGITIMES228
 
中华电信
books

打击天罗地网般的多重DDoS攻击

  • 台北讯

多重DDoS攻击的比例,

台北讯

过去一年,多重分散式阻断服务(DDoS)攻击、Mirai殭尸网络发动大规模DDoS攻击、WireX将智能型手机变成武器化DDoS装置...等相关头条新闻,显示DDoS威胁环境不断变动;如何从这个转变中学习,妥善保护自己和企业呢?

A10 Networks委托一项DDoS攻击的演进真相调查,发现包括:(一)在2015年至2017年间,超过50 Gbps大规模DDoS攻击已增加4倍。(二)越来越多的公司正遭受平均1Tbps或更高规模的DDoS攻击。(三)在过去两年中,每年遭受6至25次攻击的组织已增加4倍多。(四)网络层仍是最常见的攻击目标,有29%的回报来自网络层级的DDoS攻击。

去年开始由Mirai殭尸网络发动庞大的1 Tbps攻击成为DDoS环境的一部分。2%的受访者表示,他们企业面临的DDoS攻击平均规模为1 Tbps以上,与两年前相比为惊人的差异。2015年进行的一项类似调查发现,遭受过1 Tbps以上攻击的案例为零,与此同时,2015年的资料显示,只有10%的受访者指出,遭受过50 Gbps以上的攻击。现今,有42%的受访者指出,曾遭受过50 Gbps以上的攻击,这是自 2015年以来增加了4倍以上。

同时也向受访者询问了他们企业是否曾遭受过的多重DDoS攻击的比例,结果显示,企业面临的多重DDoS攻击类型在四个类别中平均散布,首当其冲的便是针对像防火墙和路由器等网络元件的网络层DDoS攻击,其中29%的受访者表示,他们企业遭遇过该情况。紧跟在后的则是针对应用程序和服务器的应用层攻击(25%)、针对联机带宽的网络大流量攻击(25%),以及针对DNS和CGNAT等服务的基础架构服务攻击(21%)。

随著多重DDoS攻击持续增加并袭击网络和应用程序,组织需要最高效能的DDoS侦测与缓解,以辨识攻击流量并将其消除。受访者明确指出,传输量效能和多重防护指标是他们在寻求新的DDoS解决方案中最看中的效益,这就是A10 Thunder TPS诞生的原因。

Thunder TPS以440 Mpps的速率提供高达300 Gbs的业界最佳规模,并保护内建于FPGA硬件中的60个攻击手法,以提高效能和规模。它可以侦测及减缓各种规模的攻击(从MB到TB大小的DDoS攻击)。Thunder TPS追踪超过27个流量行为指标并对照学习的平时流量,以侦测异常行为,并藉此区分合法使用者与攻击机器人。