近日,IDC正式發(fā)布《IDC MarketShare:中國(guó)抗DDoS硬件安全產(chǎn)品市場(chǎng)份額,2022:機(jī)遇與挑戰(zhàn)并存》報(bào)告,綠盟科技持續(xù)領(lǐng)跑,以24.6的市場(chǎng)份額繼續(xù)保持IDC在該產(chǎn)品領(lǐng)域的市場(chǎng)份額調(diào)研榜首位置。

IDC認(rèn)為,2022年,全球DDoS攻擊不斷增多,攻擊手段的多樣化、攻擊的復(fù)雜化、攻擊范圍的擴(kuò)大化等新特征開(kāi)始顯現(xiàn)。舉例來(lái)說(shuō),2022年,眾多DDoS攻擊開(kāi)始聚焦在關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域,這為保護(hù)全球關(guān)鍵信息基礎(chǔ)設(shè)施的安全帶來(lái)了巨大的挑戰(zhàn)。2022年2月起,國(guó)際形勢(shì)緊張,沒(méi)有硝煙的網(wǎng)絡(luò)空間就成為了新的作戰(zhàn)場(chǎng)域。其中攻擊組織發(fā)起DDoS攻擊使某國(guó)醫(yī)療衛(wèi)生基礎(chǔ)設(shè)施、金融行業(yè)基礎(chǔ)設(shè)施、電力行業(yè)基礎(chǔ)設(shè)施等多個(gè)行業(yè)關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)超載,從而嚴(yán)重破壞了其關(guān)鍵基礎(chǔ)設(shè)施的正常運(yùn)行,對(duì)其造成了巨大的損失。

在這場(chǎng)國(guó)際網(wǎng)絡(luò)沖突中,由于DDoS攻擊事件的頻發(fā),已直逼國(guó)家網(wǎng)絡(luò)安全。攻擊者不僅利用DDoS攻擊手段來(lái)破壞敵方的網(wǎng)絡(luò)可用性,干擾敵方的網(wǎng)絡(luò)和通訊,也甚是對(duì)關(guān)鍵基礎(chǔ)設(shè)施進(jìn)行應(yīng)用性破壞,以達(dá)到干擾敵方經(jīng)濟(jì)政策的目的。在攻擊后期中,攻擊者更是將攻擊范圍擴(kuò)大,一些民用信息基礎(chǔ)設(shè)施也被波及。通過(guò)輿論戰(zhàn)的輔助,來(lái)造成敵方市民的混亂恐慌,完成攻擊戰(zhàn)果的轉(zhuǎn)化。攻擊者通過(guò)這場(chǎng)網(wǎng)絡(luò)戰(zhàn),使用極其復(fù)雜的DDoS攻擊手段讓敵方的經(jīng)濟(jì)及國(guó)民日常生活受到了極大的影響。綠盟威脅情報(bào)中心針對(duì)部分異常DDoS流量進(jìn)行分析,發(fā)現(xiàn)了攻擊者利用了CLDAP、NTP、SSDP、Memcache、ONVIF等多種DDoS相關(guān)的脆弱服務(wù)進(jìn)行聯(lián)合攻擊。面對(duì)該類靈活多變的DDoS攻擊手段,由于其不定性和復(fù)雜性,傳統(tǒng)的防御方式難以達(dá)到防護(hù)效果。針對(duì)DDoS攻擊手段的多變性,我們也從被動(dòng)防護(hù)轉(zhuǎn)換為了自動(dòng)且前置的防護(hù),做到先攻擊一步知曉攻擊信息,且自動(dòng)響應(yīng)各類攻擊,完成快速的攻防響應(yīng)。

自動(dòng)防御

綠盟科技抗拒絕服務(wù)系統(tǒng)NSFOCUS ADS支持DDoS自動(dòng)防御功能,其是通過(guò)機(jī)器學(xué)習(xí),深度學(xué)習(xí)、AI等算法技術(shù),針對(duì)不同的DDoS異常流量,提取并分析攻擊手段,并結(jié)合業(yè)務(wù)情況,智能生成有差異化的防御策略,實(shí)現(xiàn)有針對(duì)性的快速防護(hù)響應(yīng)。AI大腦等技術(shù)讓自動(dòng)防御擁有了自動(dòng)化決策的能力,其可將多年的攻防實(shí)戰(zhàn)經(jīng)驗(yàn)形成各類規(guī)則,即使在面對(duì)多種攻擊手段并發(fā)的情況下,也能做到快速分析攻擊事件,根據(jù)攻擊特征做到高效響應(yīng)防護(hù)。在自動(dòng)防御的防護(hù)之下,攻擊事件和防御策略的快速匹配,極大提高了攻防響應(yīng)的及時(shí)度。

前向防御

綠盟科技抗D系列產(chǎn)品結(jié)合情報(bào)誘捕將DDoS防護(hù)前置,并提出前向防御的概念,其是指先于攻擊防御,即在攻擊發(fā)生之前就能完成防御。健全的威脅情報(bào)體系正是在前向防御中所需要的,其能夠提前完成對(duì)攻擊團(tuán)伙及肉雞的識(shí)別和研究,在攻擊發(fā)生前,實(shí)現(xiàn)提前預(yù)警的同時(shí),已知的攻擊信息也更好的將攻擊流量拒之門(mén)外,讓攻擊無(wú)法影響業(yè)務(wù),實(shí)現(xiàn)防患于未然的攻擊防御體驗(yàn)。在這樣的體系之下,前向防御在防御未知威脅的同時(shí),還能夠根據(jù)情報(bào)信息,完成對(duì)攻擊趨勢(shì)的預(yù)判,提高感知和應(yīng)對(duì)威脅的效率,直接將攻擊扼殺在開(kāi)端。

DDoS的危害已不局限于個(gè)人企業(yè),已波及到國(guó)家安全,而其防護(hù)也不再局限于傳統(tǒng)的防護(hù)體系。綠盟科技深耕抗D領(lǐng)域20余年,與時(shí)俱進(jìn),勇于創(chuàng)新,推出智能防護(hù)、前向防御等多種創(chuàng)新抗D方案,引領(lǐng)抗D市場(chǎng)。未來(lái),綠盟科技將繼續(xù)貼合DDoS攻擊發(fā)展趨勢(shì),潛心鉆研,為客戶帶來(lái)更全面的抗D體驗(yàn)。