当前位置:主页>资 讯>安全动态>

2015年DDoS攻击及应对高级威胁的5大趋势

作为DDoS防御服务领域中的关键一员,Arbor Networks于26日发布了其第11次年度全球基础设施安全报告,并在报告中回顾与分析了2015年企业和运营商所遭受到的DDoS(分布式拒绝服务)攻击以及应对高级威胁的策略变化等轨迹。
 


 

2015年DDoS攻击及应对高级威胁的趋势分析

该报告根据从企业(占38%)与网络运营商(占52%)收集到的354份调查反馈,总结出2015年DDoS和高级威胁的五大发展趋势,为各机构进一步加强网络安全防护提供了参考。

DDoS攻击的5大趋势
 


 

2015年DDoS攻击的变化和趋势

1、攻击动机发生变化:在2015年,黑客行为、蓄意破坏已不再是引发DDoS攻击的最主要原因,而转变成不法分子展示其攻击实力的重要手段,并且这些攻击也常常与企图进行的网络敲诈有关。

2、攻击规模不断增长:2015年报告的最大规模DDoS攻击流量达到500Gbps,其他报告的攻击事件流量也达到了450Gbps、425Gbps和337Gbps不等。在此次调查中,规模最大的攻击规模已经超过十年前的60倍。

3、复杂攻击逐步兴起:在统计中,有56%的受访者表示2015年同时遭到针对基础设施、应用及服务的多矢量攻击,而2014年的这个比例为42%。更有93%的受访者还表示受到了针对应用层的DDoS攻击。

4、受到攻击的云:两年前,19%的受访者看到攻击目标是他们基于云的服务。2014年这个比例则增长到29%,而2015年更达到了33%。同时,从数据中心观测到的出站攻击流量也大幅增加,从2014年的24%,提升至2015年的34%。

5、防火墙在抵御DDoS中继续失败:有超过半数的企业受访者表示,面对DDoS攻击,他们防火墙不是运行中断就是发生故障,无法起到防御作用。而2014年的比例则仅占三分之一。

应对高级威胁的5大趋势

1、专注于更快速的响应:57%的企业正在寻求部署能够加速事件响应过程的解决方案。在服务供应商中,有三分之一的表示,已将发现一个高级持续性威胁(APT)的时间缩减至一周之内。而有52%的表示,能够将从发现到遏制的时间控制在1个月之内。

2、更好地规划:2015年部署正规的事件响应策略以及调配一些资源进行威胁响应的企业有所增加,比例从2014年大约三分之二,提升至2015年的75%。

3、内部人员受到关注:企业受访者表示,2015年由于企业内部人员的恶意行为而导致的安全问题达到了17%,而2014年则为12%。不过,目前仍有大概40%的企业没有在网络中部署能够监控BYOD设备的工具。而由于BYOD设备引发的安全事件则较2014年翻了一倍,达到13%的比例。

4、增加对外部支持的依赖:在过去的一年里,一些企业由于缺乏内部资源,导致使用托管服务和外包服务的情况有所增加,有50%的企业依靠外部的安全机构来展开威胁事件的响应。而这一比例要比服务提供商的高出10%。同时,对于管理服务,74%的服务供应商表示客户有更多的需求。

5、人员配备短缺:根据统计,为了提高安全事故的防范与应对而增加相关人员配备的企业,在2015年却显著下降,占比从46%下降到38%。

(责任编辑:腰编辑)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

网络间谍小组利用Windows热补丁实现恶意软

网络间谍小组利用Windows热补丁实现恶意软件隐身

在亚洲活动的一个网络间谍小组正使用被称为热补丁(Hotpatching)的Windows即时更新特性...[详细]

1.4G与1T 100万与700万:四起大规模泄露事

1.4G与1T 100万与700万:四起大规模泄露事件相继发生

卡塔尔国家银行被黑,1.4GB数据库泄露 近日,一组未知黑客宣称突破了卡塔尔国家银行的...[详细]

福建一小镇成网购诈骗聚集地:骗子躲山里搭

福建一小镇成网购诈骗聚集地:骗子躲山里搭帐篷

5月3日消息,冒充网站客服办理退款套走现金、冒牌好友发来QQ信息急需用钱、PS图片敲诈...[详细]

严打电信诈骗:违规虚商将被暂停分配新号

严打电信诈骗:违规虚商将被暂停分配新号

日前,工信部官微发布消息称,工信部近期下发了《关于加强规范管理,促进移动通信转售...[详细]

团伙伪造某杂志官网骗钱30万元:声称可发表

团伙伪造某杂志官网骗钱30万元:声称可发表论文

用假网页冒充某健康教育杂志官方网站,网站上声称可以发表论文,汇款后却了无音讯。昨...[详细]

返回首页 返回顶部