与2019年第二季度相比，2020年四五六月DDoS***翻倍！

Link11对2020年上半年DDoS进行统计后发现，在今年COVID-19流行的全球封锁期间，DDoS***的趋势较去年翻了一倍!

到2020年4月、5月和6月，Link11的安全运营中心(LSOC)记录的***次数环比2019年高出97%，在2020年5月达到环比增加108%的峰值。

2020年DDoS***报告的主要发现包括：

• 多种媒介***不断增加：52%的***结合了多种***方法，使其难以防御。一种***包括14种方法。迄今为止注册的向量数量最多。
• 反射放大向量的数量不断增加：最常用的向量包括DNS，CLDAP和NTP，而WS Discovery和Apple Remote Control在2019年被发现后仍被频繁使用。
• 自年初以来，为DDoS***者设置的***向量向Dhcp服务器检测伸出了黑手。LSOC发现了利用数字录像机漏洞的媒介。在2020年第二季度COVID-19大流行期间，这种新的***方法被数百次用于大型的DDoS***。
• 分布在全球的反射放大***的DDoS来源：2020年上半年最重要的三个来源国是美国，中国和俄罗斯。但是，越来越多的***可以追溯到法国。
• 平均***带宽仍然很高：DDoS***的***量稳定在较高水平，平均为4.1 Gbps。在大多数***中，80%的速度高达5 Gbps。
• 最大的DDoS***停止在406 Gbps。在近500次***中，***量超过50 Gbps。这远远超过了大多数公司的可用连接带宽。
• 来自云端的DDoS***：来自云端的DDoS***百分比为47%，高于2019年全年(45%)。
• 已知提供商的数据和设施很多都被***者利用，但最常见的是Microsoft Azure，AWS和Google Cloud。***者经常使用虚假身份和被盗的信用卡来开设云帐户，从而难以追踪***背后的罪犯。
• 最长的DDoS***持续了1,390分钟-23小时。间隔发作的持续时间平均为13分钟，间隔发作的发作时间短暂，反复发作也很活跃。

数据显示，DDoS***的频率取决于星期几和一天中的时间，大多数***都集中在周末和晚上。在周六记录了更多的***，而在工作日则处于非办公时间。

“这种大流行迫使组织加快了其数字化转型计划，但也增加了对***和罪犯的***打击面，他们希望通过使关键系统脱机以最大程度地破坏此数据设施，进而获得更多的机会去牟利。

对于许多公司来说，这种因为COVID-19带来的***新常态将持续成为主要的安全风险，并且仍然需要做大量工作来保护网络和系统免受批量***。

组织需要在基于自动化，人工智能和机器学习的安全解决方案上进行投资，这些解决方案旨在应对多向量***和网络安全机制。

【责任编辑：赵宁宁 TEL：（010）68476606】