2022-08-22-腾讯-2022年上半年-全球DDoS威胁报告_33页_10mb

总结

第一章：专家观点

游戏和视频直播行业是DDoS攻击主要目标，占比最高；东南亚和日韩是海外攻击热点区域；新型UDP反射攻击放大倍数达数十亿倍，Tb级攻击频率增加；端云一体防护成为新型防御策略；政府部门和重要基础设施需加强DDoS防护以应对高级攻击。

第二章：整体威胁

2022年上半年DDoS攻击次数创历史新高，100G以上大流量攻击频发，平均每天超40次；攻击持续时间多数不超过30分钟，5月和6月威胁最大；游戏行业遭受最多攻击，TCP反射和PSHACK等攻击手法上升；扫描型扫段攻击规模巨大，每月影响数十万个IP。

第三章：海外威胁

海外DDoS攻击逐年增长，增幅近70%；最大攻击峰值超600G，东南亚和日韩是主要热点区域；海外攻击月度分布较均衡，5月和6月最具威胁性；行业分布与国内相似，游戏等行业受影响最大。

第四章：黑产视角

攻击主要由黑产团伙发起，敲诈勒索是主要动机；约70%攻击基于UDP协议，Mirai僵尸网络是最活跃威胁；高危漏洞利用与僵尸网络活动正相关；控制端多数位于海外，肉鸡资源主要来自物联网和远程办公设备。

第五章：攻防对抗案例

案例一：腾讯云客户遭受Tb级攻击，采用云原生防护策略成功防御；案例二：中间盒TCP反射攻击利用安全设备缺陷放大流量；案例三：绿盟防护简要描述UDP扫段攻击的应对。

第六章：全球DDoS大事记

2022年关键事件：2月腾讯云史无前例应用层DDoS攻击防御；3月Mitel漏洞暴露被用于大倍数反射攻击；6月腾讯云客户遭受超大Tb级攻击。