路沙

2107年，无数的勒索软件威胁以及越来越多的网络钓鱼行为让人们防不胜防，身处其中，DDoS攻击似乎扮演了推波助澜的角色，因此不出意外地受到了人们的“重点照顾”。

在2017年举办的媒体见面会上，面对DDoS日益增加的攻击流量和变化多端的攻击形式，Arbor Networks 大中华区总经理金大刚以金庸小说当中的众多武功秘籍为例，讲述了Arbor在DDoS防御上的十八般武艺。

进入2018年，DDoS攻击将呈现出哪些新的趋势？在防御手段上需要哪些变革？未来，行业关注点和技术创新方向又将走向何方？带着这些问题，《中国信息化周报》记者再一次采访了金大刚，希望透过Arbor的所思、所想、所做，窥探出DDoS攻击在新一年的“来龙去脉”。

DDoS攻击手段和态势

愈发复杂多变

年初，Arbor发布了《第十三期年度全球基础设施安全报告》。报告显示，物联网设备的使用以及DDoS攻击服务的创新使得DDoS攻击频次和复杂程度都不断攀升。其中，2017 年共发生 750 万次 DDoS 攻击，约占全球互联网流量的三分之一。而在攻击手段上，多向量攻击以及结合了大容量泛洪、应用层攻击和 TCP 状态耗尽攻击等形式的复杂攻击手段，使得DDoS攻击越来越难以防范。

金大刚表示，2017年，Arbor认为48%的DDoS攻击行为都是混合性的。从单一攻击手段和领域上来看，多向量攻击相较于2016年增加了30%，HTTP攻击大概增加了73%，加密过后的攻击行为增长也高达68%。从整体市场来看，DDoS攻击的行业包括政府、金融以及教育等领域，被攻击的数量增加了将近1倍，而造成的损失相较于2016年则增加了5倍。……