网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

　　4.4 攻击资源行为分析

　　在所有的DDoS攻击中，DDoS 惯犯数量不容小觑，所有攻击类型中，25%的惯犯(“DDoS惯犯”意指发起过 DDoS 攻击且被威胁情报平台标记的攻击源 IP)承担了40%的攻击事件。

　　报告称，“无论哪种攻击类型，惯犯产生的攻击占比往往是其数量占比的将近 2 倍，其威胁程度较大，不容忽视。”

　　4.5 物联网攻击

　　根据监测结果，异常物联网设备主要被利用进行 DDoS 攻击。从地域来看，参与 DDoS 攻击的物联网设备 IP最多国家为中国，高达 9 万余 IP，其主要原因可能在于部署在国内的物联网设备的数据收集探针与国外相比较多。参与程度前五名国家还包括俄罗斯、越南、美国和巴西。

　　4.6 攻击目标行业分布

　　从受攻击行业来看，最高是云服务/IDC，其次是游戏、电商。因为云服务 /IDC 为各行各业提供网络基础设施，受到 DDoS 攻击的比例是最高的。

　　游戏和电子商务这两个行业，同行业之间的竞争激烈，且每天的流量大，变现快，成为攻击者眼中的“肥肉”，DDoS 攻击的重灾区。攻击者往往受雇于行业恶意竞争者，对竞争对手发起攻击，以此获得报酬，而竞争者则通过降低对手的服务质量来争抢用户资源。

　　4.7 DDoS攻击地域分布

　　报告显示，2018 年中国依然是 DDoS 受控攻击源最多的国家，占比为 72%，其次是美国和越南。其中，国内 DDoS 受控攻击源数目前三的省份是浙江，山东，河南。

　　同样，2018 年，受攻击最严重的国家是中国，约占全部攻击国家的 36%;其次是美国，占全部攻击的 32%。在国内，浙江是受 DDoS 攻击最多的省份，其它依次是广东，江苏，福建，北京。

　　五、建议

　　报告认为，DDoS攻击有着见效快和获利便捷等优势，将会长期受到攻击者的青睐。因此，DDoS的防护，要充分利用大数据和人工智能技术，提供更有效的预警和检测方案，充分利用云清洗服务和威胁情报，在监管机构和安全厂商之间共享威胁信息，协同防御，合作共赢。