绿盟科技：2023年DDoS攻击威胁报告（45页）.pdf

1、关于绿盟科技绿盟科技集团股份有限公司（以下简称绿盟科技），成立于 2000年 4 月，总部位于北京。公司于 2014 年 1 月 29 日起在深圳证券交易所创业板 上市，证券代码：300369。绿盟科技在国内设有 40 多个分支机构，为政 府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供全线网络安全产品、全方位安全解决方案和体系化安全运营服务。公司在美国 硅谷、日本东京、英国伦敦、新加坡设立海外子公司，深入开展全球业务，打造全球网络安全行业的中国品牌。版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法

2、保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。关于伏影实验室研究目标包括 Botnet、APT 高级威胁，DDoS 对抗，WEB 对抗，流行服务系统脆弱利用威胁、身份认证威胁，数字资产威胁，黑色产业威胁及新兴威胁。通过掌控现网威胁来识别风险，缓解威胁伤害，为威胁对抗提供决策支撑。天翼安全科技有限公司（中国电信安全公司，简称“电信安全”）是中国电信集约开展网络安全业务的科技型、平台型专业公司。作为中国电信建设安全型企业的主力军和骨干力量，电信安全承担中国电信网络安全关键核心技术创新的主体责任，是国家关基安全的重要科研力量。电信安全以研发运营一体化的方式，

3、整合全集团云网、安全、数据等优势资源和能力，进行统一运营，为内外部客户提供云网安全、数据安全、信息安全等各类安全产品和服务。电信安全秉承“传承红色基因，守护安全中国”的使命，致力于成为数字时代最可靠的网络安全运营商。CONTENTS01专家观点11.1DDoS 攻击已成为网络战中不可或缺的致瘫武器21.2继使用真实主机、僵尸网络、反射节点之后，攻击者逐渐青睐利用专用云服务器（VPS）作为攻击源31.3DDoS 攻击模式从简单粗暴的资源耗尽走向智能策略式攻击 31.4地毯式 DDoS 攻击浪潮席卷网络，背后或有国家级力量参入51.5利益驱动下的 DDoS 攻击联手，成为 APT 攻击前站502整

4、体威胁72.1整体攻击规模持续增长，大规模攻击频现82.2DDoS 攻击强度居高不下，峰值带宽和峰值包速率总量双增长92.3DDoS 攻击手段呈现多元化，应用层攻击占据主流102.4DDoS 攻击复杂度加剧，新兴攻击手段不断兴起112.5DDoS 攻击目标或与地缘冲突相关，互联网和关基成为重灾区1103DDoS 攻击态势143.1攻击手段153.2攻击强度183.3DDoS 攻击源20CONTENTS04黑灰产威胁视角224.1僵尸网络234.2黑客组织2505新型 DDoS 攻击手段325.1SLP 反射放大攻击335.2HTTP/2RapidReset 攻击3306攻防案例356.1202

5、3 年 3 月某国际客户遭受 UDP 扫段攻击3607年度 DDoS 大事件387.12023 年 2-4 月397.22023 年 5 月397.32023 年 6 月397.42023 年 8 月397.52023 年 10 月40专家观点0122023 年 DDoS 年报1.1 DDoS 攻击已成为网络战中不可或缺的致瘫武器2023 年，HTTP/2 Rapid Reset 和 SLP 反射放大攻击等新兴 DDoS 攻击手段不断涌现，攻击者和防御者都在持续提升自身技术水平以发掘新型攻击方法和有效防御策略。DDoS 攻击已不再局限于传统的网络层攻击，而是更加倾向复杂的应用层攻击和新型反射攻

6、击等手段。攻击者广泛利用物联网设备、虚拟专用服务器等媒介，提升了攻击的复杂性，使得检测和应对变得愈发困难。同时，随着攻击工具逐步走向商业化和服务化，攻击工具的获取变得更加容易，甚至无需攻击者具备高级技术能力，例如国外知名的 DDoS 攻击平台stress.ru，任何用户都可以通过付费服务发起自定义攻击。近年来，随着地缘政治紧张局势的升级，攻击者越来越倾向于利用 DDoS 攻击作为地缘政治争端中的前哨行动，DDoS 攻击成本低廉，可以迅速打击对手的关键基础设施和重要网络系统，制造恐慌和混乱，使政府声誉受损，甚至造成信息孤岛，最终导致巨大经济损失和极坏的社会影响。2023 年 10 月，巴以冲突爆