2020 DDoS攻击态势报告 P M IC d oo Fl N SY d d oo Fl oo Fl PS T HT K AC P d oo Fl d oo Fl UD i g u th 5 b m o .c 关于中国电信集团云网安全科技有限公司（云堤公司） 中国电信集团云网安全科技有限公司（云堤公司）是中国电信集团旗 下集约开展网络安全业务的科技型、平台型专业公司，以研发运营一体化 方式，整合中国电信云网、安全、数据等优势资源和能力，为客户提供云 网安全、数据安全、信息安全等各类安全产品和服务。云堤公司前身是中 国电信股份有限公司网络安全产品运营中心，成立于 2015 年 1 月，负责 研发并运营 “云堤”系列网络安全产品，主要包括：分布式近源防护架 构的 DDoS 攻击防护平台、网站安全专家服务系统（云监控 + 云防护）、 域名安全服务系统，反欺诈服务系统等。云堤平台通过国家等保三级测评， 已为 8000+ 客户提供网络安全防护服务，并成为历次重大国事活动网络 安全保障的首选网络安全防护平台，受到了客户及有关部门的高度认可。 关于绿盟科技 u th i g 绿盟科技集团股份有限公司 ( 以下简称绿盟科技 ), 成立于 2000 年 4 月 , 总部位于北京。公司于 2014 年 1 月 29 日起在深圳证券交易所创业板 上市 , 证券代码 : 300369。绿盟科技在国内设有 40 多个分支机构 , 为政 府、运营商、金融、能源、互联网以及教育、医疗等行业用户 , 提供全线网 络安全产品、全方位安全解决方案和体系化安全运营服务。公司在美国 硅谷、日本东京、英国伦敦、新加坡设立海外子公司 , 深入开展全球业务 , 打造全球网络安全行业的中国品牌。 版权声明 为避免合作伙伴及客户数据泄露，所有数据在进行分析前都已经 过匿名化处理，不会在中间环节出现泄露，任何与客户有关的具体信息， 均不会出现在本报告中。 5 b m o .c 2020 DDoS 攻击态势报告 目录 目录 CONTENTS CONTENTS 一 . 执行摘要................................................................................................ 1 摘要………………………………………………………………………2 二 . 2020 年 DDoS 攻击态势概览................................................................. 3 2.1 2020 vs 2019.............................................................................................................. 4 1.历史漏洞回顾……………………………………………………………4 2.2 重要观点..................................................................................................................... 4 1.1漏洞数量逐年显著增长…………………………………………………4 三 . 2020 年 DDoS 攻击分析......................................................................... 5 m o .c 3.1 DDoS 攻击次数和流量峰值情况................................................................................ 6 1.2漏洞数量逐年显著增长…………………………………………………5 3.1.1 DDoS 攻击次数和攻击流量............................................................................... 6 1.2.1漏洞数量逐年显著增长……………………………………………………………8 3.1.2 攻击峰值分布. .................................................................................................... 9 5 b 3.1.3 单次攻击最高和平均峰值................................................................................ 11 1.2.2漏洞数量逐年显著增长……………………………………………………………9 3.2 DDoS 攻击类型分析................................................................................................. 13 u th 3.2.1 攻击类型占比................................................................................................... 13 3.2.2 攻击类型各流量区间分布................................................................................ 14 i g 3.2.3 反射攻击.......................................................................................................... 15 2.漏洞利用情况……………………………………………………………4 3.2.4 新型攻击.......................................................................................................... 16 2.1典型漏洞攻击事件监测举例……………………………………………4 3.3 DDoS 攻击时间刻画................................................................................................. 17 3.3.1 DDoS 攻击持续时间占比................................................................................. 17 2.2实际攻击中常用到Nday漏洞……………………………………………5 3.3.2 一天中 DDoS 攻击活动分布............................................................................ 18 3.3.3 一周中 DDoS 攻击活动分布 ........................................................................... 19 3.4 DDoS 攻击地域分布................................................................................................. 19 3.4.1 DDoS 受控攻击源地域分布............................................................................. 19 3.漏洞发展趋势……………………………………………………………4 3.4.2 DDoS 攻击目标地域分布................................................................................. 22 3.1浏览器漏洞种类复杂多样……………………………………………4 3.5 DDoS 攻击行业分析................................................................................................. 24 3.6 攻击资源行为分析.................................................................................................... 25 3.2文档类型漏洞是鱼叉攻击的重要载体……………………………………5 3.6.1 攻击资源活跃度分析....................................................................................... 25 3.6.2 活跃攻击资源地域分布.................................................................................... 26 3.6.3 攻击资源惯犯分析........................................................................................... 29 I 2020 DDoS 攻击态势报告 目录 CONTENTS 3.6.4 攻击资源异常行为类型分析............................................................................ 29 3.6.5 攻击资源团伙行为分析.................................................................................... 31 3.7 物联网攻击资源分析........................................................