近日,IDC正式發布《IDC MarketShare:中國抗DDoS硬件安全產品市場份額,2022:機遇與挑戰并存》報告,綠盟科技持續領跑,以24.6的市場份額繼續保持IDC在該產品領域的市場份額調研榜首位置。 IDC認為,2022年,全球DDoS攻擊不斷增多,攻擊手段的多樣化、攻擊的復雜化、攻擊范圍的擴大化等新特征開始顯現。舉例來說,2022年,眾多DDoS攻擊開始聚焦在關鍵信息基礎設施領域,這為保護全球關鍵信息基礎設施的安全帶來了巨大的挑戰。2022年2月起,國際形勢緊張,沒有硝煙的網絡空間就成為了新的作戰場域。其中攻擊組織發起DDoS攻擊使某國醫療衛生基礎設施、金融行業基礎設施、電力行業基礎設施等多個行業關鍵基礎設施的網絡超載,從而嚴重破壞了其關鍵基礎設施的正常運行,對其造成了巨大的損失。 在這場國際網絡沖突中,由于DDoS攻擊事件的頻發,已直逼國家網絡安全。攻擊者不僅利用DDoS攻擊手段來破壞敵方的網絡可用性,干擾敵方的網絡和通訊,也甚是對關鍵基礎設施進行應用性破壞,以達到干擾敵方經濟政策的目的。在攻擊后期中,攻擊者更是將攻擊范圍擴大,一些民用信息基礎設施也被波及。通過輿論戰的輔助,來造成敵方市民的混亂恐慌,完成攻擊戰果的轉化。攻擊者通過這場網絡戰,使用極其復雜的DDoS攻擊手段讓敵方的經濟及國民日常生活受到了極大的影響。綠盟威脅情報中心針對部分異常DDoS流量進行分析,發現了攻擊者利用了CLDAP、NTP、SSDP、Memcache、ONVIF等多種DDoS相關的脆弱服務進行聯合攻擊。面對該類靈活多變的DDoS攻擊手段,由于其不定性和復雜性,傳統的防御方式難以達到防護效果。針對DDoS攻擊手段的多變性,我們也從被動防護轉換為了自動且前置的防護,做到先攻擊一步知曉攻擊信息,且自動響應各類攻擊,完成快速的攻防響應。 自動防御 綠盟科技抗拒絕服務系統NSFOCUS ADS支持DDoS自動防御功能,其是通過機器學習,深度學習、AI等算法技術,針對不同的DDoS異常流量,提取并分析攻擊手段,并結合業務情況,智能生成有差異化的防御策略,實現有針對性的快速防護響應。AI大腦等技術讓自動防御擁有了自動化決策的能力,其可將多年的攻防實戰經驗形成各類規則,即使在面對多種攻擊手段并發的情況下,也能做到快速分析攻擊事件,根據攻擊特征做到高效響應防護。在自動防御的防護之下,攻擊事件和防御策略的快速匹配,極大提高了攻防響應的及時度。 前向防御 綠盟科技抗D系列產品結合情報誘捕將DDoS防護前置,并提出前向防御的概念,其是指先于攻擊防御,即在攻擊發生之前就能完成防御。健全的威脅情報體系正是在前向防御中所需要的,其能夠提前完成對攻擊團伙及肉雞的識別和研究,在攻擊發生前,實現提前預警的同時,已知的攻擊信息也更好的將攻擊流量拒之門外,讓攻擊無法影響業務,實現防患于未然的攻擊防御體驗。在這樣的體系之下,前向防御在防御未知威脅的同時,還能夠根據情報信息,完成對攻擊趨勢的預判,提高感知和應對威脅的效率,直接將攻擊扼殺在開端。 DDoS的危害已不局限于個人企業,已波及到國家安全,而其防護也不再局限于傳統的防護體系。綠盟科技深耕抗D領域20余年,與時俱進,勇于創新,推出智能防護、前向防御等多種創新抗D方案,引領抗D市場。未來,綠盟科技將繼續貼合DDoS攻擊發展趨勢,潛心鉆研,為客戶帶來更全面的抗D體驗。 |