伴随着AI技术的快速发展，越来越多的产品及行业被赋予智能特征，智能家具，智能制造，智能渲染，人工智能等场景的数字应用融入我们的日常，我们已然迈入工业4.0时代，享受生活的新空间和产业升级的新功能，然后可怕的网络风险也相伴而生，数据泄露和盗窃、网络勒索、未经授权的操作、分布式拒绝服务攻击、网络钓鱼、网络欺诈等各类网络风险侵害正悄无声息地将魔爪伸向我们的工作和生活，给我们带来困扰，甚至造成严重的经济损失。

2023全球DDoS攻击峰值同比2022年有所下降，最高2.5Tbps，包速率有所增长，最高包速率9.7亿pps，扫段攻击趋势低于2022年。

2023年，全球瞬时泛洪攻击2秒流量即可爬升至近500G，10秒爬升至T级，大流量攻击爬升速度再创新高。

2023年hai安全累计清洗流量总和26Pb，累计拦截攻DDoS攻击次数1400万次，最高防御DDoS攻击1.2Tbps，最大包速率达3亿pps。

2023年大于100G攻击同比增长51%，超500G攻击同比增长45%,T级攻击再创新高，攻击频次逐年增长，大流量攻击频次保持高位，以关键信息某础设施为目标的高强度DDoS攻击已跃升成为国家级网络安全威胁之首。

2023年月度攻击峰值同比2022年呈上升趋势，2023年下半年平均攻击峰值超600Gbps，2023年月度攻击包速率峰值同比2022年成倍增长，平均月度包速率峰值为2亿pps。

2023年网络层攻击占比最高的依旧为UDP 攻击，发生1800万次，高达71%，

2023年海鲸安全UDP反射攻击类型TOP N分别为： NTP、DNS、SSDP、QUIC、Memcached

2023年海鲸安全TCP反射端口分布TOP N分别为：1900、547、5060、1723、1433

2023年CC攻击呈两极分化趋势，高速攻击挑战WAF解密防御性能，低速攻击bypass WAF，高速、低速攻击混合，挑战防御成功率。

2023年DDoS攻击专家观点：

观点一：瞬时泛洪攻击秒级加速，挑战Flow检测技术有效性，运营商网络需探索更快的检测技术，诸如路由器随路检测或端云协同方案，以有效缩短TTM。

观点二：面对高速加密攻击挑战解密防御性能和低速CC攻击绕过WAF的问题，防御系统需升级算法，通过行为分析算法拦截高速CC，机器算法精准识别低速CC，分而治之，有效应对混合攻击。

观点三：扫段攻击是网络基础设施最大威胁，需要采取多种措施来优化治理。包括控制攻击源的数量，增强网络设备的过滤能力，提高防御系统的检测灵敏度，加快引流和设计针对性的防御算法等,

2024年DDoS预测:

预测一、2024年在所有攻击行为中，DNS服务将成为最受欢迎的攻击目标；

预测二、2024年H2 Rapid Reset DDoS 将打破互联网历史最大应用层DDoS攻击记录；

预测三、2024年慢速CC将对设备厂商带来极大的挑战。

预测四、2024年实时变幻的扫段攻击，将给网络安全运维人员和设备厂商带来更高难度的挑战。

当前，网络安全牵一发而动全身，成为关乎长远、关乎未来、关乎全局的重大战略问题之一。尤其是在外部高强度打压不断升级、数据安全威胁不断扩大、关键信息基础设施安全日趋严峻复杂的形势背景下,准确把握并及时应对各类网络安全存量风险，化解新增风险，是我们进一步筑牢国家网络安全屏障，实现由“网络大国”迈向“网络强国”的必经之路和必有征程。

面对新时代新征程，面对新风险新挑战、面对新任务新要求，海鲸安全必须始终坚持以习近平新时代中国特色社会主义思想为指导，全面、系统、自觉、深入、准确地贯彻落实习近平总书记关于网络强国的重要思想，将其应用于网络安全治理的各项环节。进一步强化对网络安全风险的系统治理和全链条防控，以“时时放心不下”的责任感狠抓落实，力争取得“时时放心得下”的工作成效，为实现中华民族伟大复兴和网络强国“中国梦”贡献力量、保驾护航。

作为“互联网安全守护者”，海鲸安全时刻以“笃实、诚信、创新、共赢”为价值观。让客户、让员工、让合作伙伴因为选择而骄傲。海鲸安全以研发运营一体化的方式，整合清洗资源和能力，进行统一运营，为云厂商和终端用户提供抗DDoS网络安全产品和服务，致力于成为最可靠的网络安全运营商之一。

海鲸安全拥有国内两大清洗中心,分为华北清洗中心、华东清洗中心，单节点总容量2.2Tbps，清洗中心基于强大防护资源 + 精准清洗能力。为各大云厂商提超大流量的异常流量清洗服务。现已接入阿里云、华为云、腾讯云、金山云、字节跳动、优刻得和京东云。海鲸安全清洗中心对网络层和应用层异常流量进行清洗，正常流量通过专线或互联网方式回源到各大云厂商各自源站，确保源站服务的稳定可靠。

海鲸安全发布 《2023年度DDoS攻击报告》

海鲸安全

新闻资讯

账户管理

关注海鲸

海鲸安全发布《2023年度DDoS攻击报告》