3月1日，云服務(wù)商UCloud發(fā)布《2015公有云安全年度報告》。報告指出，反射性分布式拒絕服務(wù)（Distributed Denial of Service，簡(jiǎn)稱(chēng)DDoS）攻擊已成為黑客最常用的攻擊手段，攻擊流量上百G已較為普遍，而游戲、企業(yè)服務(wù)、電商和互聯(lián)網(wǎng)金融行業(yè)則成為攻擊“重災區”。
UCloud指出，互聯(lián)網(wǎng)安全形勢日益錯綜復雜，UCloud優(yōu)盾服務(wù)將為企業(yè)提供全方位的安全保障，UCloud也提倡與安全廠(chǎng)商、愛(ài)好者等一起，構建健康的互聯(lián)網(wǎng)安全生態(tài)圈。
DDos流量超百G/月熱門(mén)行業(yè)成重災區
UCloud安全中心數據顯示，優(yōu)盾共攔截各類(lèi)CC攻擊318.6億次，超過(guò)4/5的DDos攻擊使用UDP協(xié)議，而反射性攻擊因無(wú)需組建僵尸網(wǎng)絡(luò )、可隱藏攻擊者真實(shí)身份、對網(wǎng)絡(luò )帶寬要求小等優(yōu)勢，使其成為近80%攻擊者選擇的攻擊方式。安全中心透露，2015年平均每月攔截各類(lèi)DDoS攻擊113.05GB，上百G攻擊已較為普遍。游戲、企業(yè)服務(wù)、電商與互聯(lián)網(wǎng)金融行業(yè)是攻擊的主要對象。其中，游戲最為頻繁，占攻擊總量的30.1%，而互聯(lián)網(wǎng)金融Q4相比Q3暴增330%以上。
漏洞攻擊增速超40%安全形勢錯綜復雜
UCloud安全中心在2015年監測到來(lái)自880萬(wàn)個(gè)攻擊源對云的漏洞攻擊。其中780萬(wàn)個(gè)攻擊源IP對云上320萬(wàn)個(gè)域名進(jìn)行了10.02億次Web攻擊，相比2014年的7.0億次增長(cháng)43%。其中，攻擊者最常使用的端口為80端口，占攻擊總數的近7成，而443、8080、8000等常用端口也成為主要目標。攻擊類(lèi)型則包括SQL注入攻擊、Web組件漏洞攻擊、敏感信息訪(fǎng)問(wèn)、命令注入攻擊等，SQL注入和Web組件漏洞攻擊占3/4以上，最多的10類(lèi)攻擊占所有攻擊總量的98.82%。
暴力破解方面，優(yōu)盾2015年共監測到372萬(wàn)個(gè)攻擊源IP的66.36億次暴力破解事件，較2014年45.03億次增長(cháng)約47%。暴力破解主要分布在SSH、HTTP、RDP、FTP、MySQL、MSSQL等幾大應用程序中，其中SSH的暴力破解數量占全部暴力破解的61.11%。
據監測結果統計，2015年全年的漏洞攻擊呈現全球分布現象，約85%的攻擊來(lái)自國內，近15%攻擊源來(lái)自國外，其中網(wǎng)絡(luò )基礎設施較好、平均帶寬較大的地區，如國內北京、上海、江蘇、廣東等地，國外美國、加拿大、日本等國家，成為攻擊高發(fā)地。
UCloud安全中心指出，從年度報告可看出，當前國內網(wǎng)絡(luò )安全形式更加嚴峻，攻擊流量、攻擊次數兩大關(guān)鍵指標上升明顯，同時(shí)攻擊類(lèi)型更加復雜；而受攻擊行業(yè)普遍整體發(fā)展較快，政策相對落后、產(chǎn)品與變現聯(lián)系緊密、行業(yè)生態(tài)尚未形成，也讓形勢更加錯綜復雜。
正如云逐步取代傳統的數據中心，“數據驅動(dòng)安全”的全新技術(shù)理念也正逐步取代傳統的被動(dòng)防御、靜態(tài)防御、孤立防御的技術(shù)理念，威脅情報、人工智能、機器學(xué)習以及大數據可視化等一系列新興的網(wǎng)絡(luò )安全技術(shù)也隨之相伴而生。UCloud除了推出包括基礎安全服務(wù)USec
、Web應用防護UWAF、入侵防御系統UIPS、高防服務(wù)UADS，及即將上線(xiàn)的運維審計和數據庫審計等組成的立體安全防護體系“優(yōu)盾”外，也依托對互聯(lián)網(wǎng)19個(gè)細分行業(yè)、250億業(yè)務(wù)總量及超過(guò)6億終端服務(wù)用戶(hù)的大數據分析，進(jìn)行大數據安全檢測與防御系統的建設，由數據驅動(dòng)安全，從防范拓展到預警。
同時(shí)安全中心也認為，任何單個(gè)機構依靠傳統手段已難以有效應對互聯(lián)網(wǎng)安全威脅。UCloud將通過(guò)聯(lián)合第三方安全廠(chǎng)商和安全愛(ài)好者，為企業(yè)提供一站式的安全服務(wù)平臺，聯(lián)手打造云端安全生態(tài)圈，促進(jìn)國內網(wǎng)絡(luò )安全形勢更健康的發(fā)展。
