巴林右旗| 石屏| 大宁| 崇礼| 乌伊岭| 马鞍山| 浦北| 大城| 富锦| 五家渠| 剑河| 新兴| 政和| 阳曲| 枣强| 秀山| 内丘| 江口| 长汀| 连州| 承德市| 涠洲岛| 莱西| 商丘| 定远| 长白| 丰台| 资兴| 岚皋| 高雄市| 平陆| 含山| 株洲市| 兴海| 木里| 通山| 贞丰| 海兴| 嵊州| 松滋| 盐城| 安多| 正定| 顺德| 开县| 工布江达| 绩溪| 布尔津| 道真| 西盟| 安化| 江安| 薛城| 扎兰屯| 灵川| 莒南| 南康| 开平| 昂仁| 潼南| 庆元| 堆龙德庆| 拜城| 盘县| 皋兰| 南靖| 徐州| 安福| 抚远| 金坛| 新沂| 夏津| 乌拉特中旗| 哈密| 克东| 贡嘎| 凤阳| 亚东| 罗源| 潮安| 前郭尔罗斯| 蔡甸| 南安| 东辽| 兰考| 弥渡| 铁力| 始兴| 同江| 新化| 莘县| 九江县| 南靖| 呼伦贝尔| 建瓯| 紫阳| 桦南| 阳春| 德钦| 铁岭县| 康县| 仙游| 镇巴| 汉阴| 盖州| 防城港| 壶关| 鄂托克前旗| 平舆| 勐腊| 富蕴| 玉山| 炉霍| 肇源| 怀柔| 科尔沁左翼中旗| 君山| 咸宁| 宝丰| 长兴| 翠峦| 崇州| 防城区| 桓仁| 尖扎| 邓州| 石泉| 胶州| 唐县| 富宁| 平阳| 永胜| 九龙坡| 岳西| 成县| 都兰| 班戈| 越西| 原平| 商南| 连城| 广灵| 休宁| 泸溪| 安多| 开平| 株洲市| 绥棱| 新竹县| 江西| 麦积| 嵊泗| 天祝| 凭祥| 靖西| 黄陂| 虞城| 围场| 马龙| 莱州| 小河| 广西| 融水| 蓟县| 兰西| 荣成| 英德| 大石桥| 平昌| 平遥| 太仓| 平邑| 南昌县| 三明| 蓝田| 灌南| 旬邑| 华蓥| 瓦房店| 海原| 清涧| 陈仓| 隆林| 托里| 永年| 崇仁| 洋县| 文县| 宁远| 乐业| 黄岩| 云安| 塔什库尔干| 云南| 荣昌| 正定| 呼图壁| 信阳| 冷水江| 紫阳| 武川| 章丘| 承德县| 衡水| 化隆| 壶关| 宾县| 泽普| 吴江| 密山| 达坂城| 武都| 鲁甸| 蚌埠| 江油| 石嘴山| 南宫| 普安| 左权| 祁阳| 台安| 仁化| 湄潭| 惠来| 赣县| 西畴| 茂县| 鄂伦春自治旗| 莱州| 息县| 鹤山| 番禺| 邹城| 云林| 都昌| 科尔沁左翼中旗| 漳州| 鹰潭| 郸城| 竹溪| 武陵源| 遂川| 景宁| 驻马店| 潼南| 隆化| 吉利| 平山| 诏安| 辽源| 商都| 曲周| 武邑| 舞钢| 太白| 潜江| 蕉岭| 灯塔| 桂阳| 日照| 大洼| 山阳| 伊春| 都匀| 拉斯维加斯网上游戏
首页| 滚动| 国内| 国际| 军事| 社会| 财经| 产经| 房产| 金融| 证券| 汽车| I T| 能源| 港澳| 台湾| 华人| 侨网| 经纬
English| 图片| 视频| 直播| 娱乐| 体育| 文化| 健康| 生活| 葡萄酒| 微视界| 演出| 专题| 理论| 新媒体| 供稿

网宿科技最新安全报告:“爬虫”肆虐 Web应用攻击增长翻番

2018-12-17 16:13 来源:环球网 参与互动 
标签:发布招聘 万利赌场官网 芦花港

  【环球网科技综合报道】网宿科技近日正式发布《2018上半年中国互联网安全报告》(下称《报告》)。《报告》显示,今年上半年网络攻击呈现越演越烈的态势:Web应用攻击总数环比增长了97.82%,平均每秒就发生31起攻击;而恶意爬虫攻击数量环比增长了55.79%;DDoS攻击则以809.82Gbps的数字刷新了今年上半年国内已知的攻击峰值。

  基于网宿科技在全球部署的超过1500个CDN加速与安全节点,2018上半年,网宿安全平台共监测与拦截了4660多亿次网络攻击行为,平均每天为全球网站抵御与防护约25.75亿次攻击。

  交通出行受恶意爬虫攻击最严重

  当前,爬虫流量遍布于互联网各个行业,不管是航空、酒店抑或是政府机构。更可怕的是,爬虫流量正在以惊人的速度迎头赶上人类在互联网上真实的访问流量。

  2018年上半年,网宿安全平台共监测并拦截了25.86亿次有针对性的爬虫攻击事件,环比增长约55.79%。

  通过对2018上半年的爬虫数据进行挖掘和分析后发现,超过91.9%的爬虫攻击更偏向于模拟人的正常访问方式获取网站数据,以躲避各类访问频率控制、验证码等反爬措施,达到攻击目的。

  从行业分布看,遭受攻击最严重的行业是交通运输业(航空、铁路、轮渡、快递等),占据了上半年恶意爬虫攻击事件总数的34.23%,其次是生活服务(旅游网站、酒店、医疗、在线教育等)行业、电商行业、信息服务行业等。

  对于企业而言,精准识别真实用户流量与爬虫流量是防御恶意爬虫攻击的关键。

  以网宿业务安全(Bot Guard)为例,Bot Guard将全网数据流量(正常、异常)作为样本导入网宿云安全大数据分析平台,通过特定机器学习算法不断训练得到正反向流量识别模型,并应用于业务安全的防护架构中,精准识别、阻断异常流量,并针对不同流量采用合理的管理策略,避免爬虫流量占用大量服务器资源,以保障网站业务稳定运行。

  上半年平均每秒发生31起Web应用攻击

  基于Web 服务的应用程序已被广泛应用于政府机构、商业、金融等各个重要领域。然而,由于Web 应用系统的复杂性和多样性导致系统漏洞层出不穷,随之而来的信息安全问题也日益突出:敏感信息泄露、页面被篡改、黑链、暗链层出不穷,最终带来严重损失。

  总体看,今年上半年网宿网盾web应用防火墙一共监测与防护了4.93亿次攻击,环比增长了97.82%,平均每秒钟发生31起Web应用攻击。

  《报告》显示,对2018上半年所发生的web应用攻击类型进行分类统计后发现,SQL注入(SQL Injection)攻击依然是最常用的Web应用攻击方式,与跨站脚本(XSS)、非法下载攻击占据了80%以上的Web应用攻击数量。

  与2017下半年数据相比,SQL注入、跨站脚本(XSS)、非法下载均有不同幅度的增长,分别上升到了45.31%、19.36%和16.17%。而恶意扫描,第三方组件漏洞,XML注入等增长幅度较小。

  从行业分布看,政府机构、电商、图文资讯等行业是Web应用攻击发生的重灾区,分别占总安全事件数的28.16%、22.05%与13.09%。

  上半年国内DDoS攻击带宽峰值被刷新

  伴随物联网、云计算、人工智能等技术的快速发展,DDOS攻击行业范围不断扩大、攻击流量规模不断扩大、攻击效率不断提高。对各行业而言,应对DDoS攻击无疑是一场持久战。

  《报告》显示:2018上半年平均每天发生1256起网络层DDoS攻击,同比增长了37.6%。更值得注意的是,DDoS攻击手法正在悄然变化。

  《报告》称,尽管SYN Flood仍然是DDoS攻击最常用的攻击手法(占了DDoS攻击总数的51.54%),但多向量的DDoS方式慢慢取代了传统的单一攻击手法,需引起重视;另外,黑客不仅偏好打“瞬时战”,也开始尝试“持久战”。从数据看,大多数攻击在2小时以内结束,而最长的一次攻击持续了11天。

  从攻击规模看,2018年上半年多数攻击事件的带宽在50Gbps以内,但随着互联网带宽规模的扩容,当前大流量攻击呈现不断增长的趋势,DDoS攻击带宽峰值再创新高,达到809.82Gbps,这一数字也是今年上半年国内已知的DDoS攻击峰值。相较于大多数传统以触发阈值为主的防御机制,网宿网盾使用自主研发的DMS高防云清洗平台,以创新的“无差别代理”防御机制有效解决该类型攻击。

  从行业分布看,游戏依然是2018年上半年受DDoS攻击最严重的行业,该行业遭受的攻击占全部DDoS攻击事件的51.46%。与此同时,今年上半年游戏行业平均攻击带宽峰值为505.2Gbps,远高于去年下半年的攻击峰值。基于往年数据与发展态势看,预计未来游戏行业遭受的平均攻击带宽规模还将持续增长。

  因此,对于易遭受DDoS攻击的行业而言,亟需更专业、便捷的流量清洗技术与服务,以达到最快缓解、清洗攻击流量的目的。

  作为全球最第二大的CDN服务提供商,网宿科技承载了超过20%的中国互联网Web流量,网宿安全实验室积累了海量的攻击样本和庞大的威胁情报信息库。基于此,《报告》从多维度重点分析了恶意爬虫攻击、Web应用攻击、网络层DDoS攻击等三类最常见的网络安全威胁,并为企业应对当前日趋复杂的网络安全环境提供建议。这也是网宿科技连续第五期发布安全报告。          

【编辑:白嘉懿】
本网站所刊载信息,不代表中新社和中新网观点。 刊用本网站稿件,务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像,违者将依法追究法律责任。
[京ICP证040655号] [京公网安备:110102003042-1] [京ICP备05004340号-1] 总机:86-10-87826688

Copyright ©1999- 2018 chinanews.com. All Rights Reserved

蔡甲 杨庙乡 红山公园 司各庄镇 边郭庄村村委会
金枝 四段圩 张自口 天庆宫 长风二村
威尼斯人线上平台 拉斯维加斯线上网址 澳门威尼斯人官方娱乐网 六合在线投注 澳门英皇赌场网址
澳门百老汇官网平台 明升注册 葡京网址 澳门大发888赌博平台 澳门大富豪线上
电玩游戏大厅 mg电子游戏娱乐官网网址平台 澳门大富豪网站 澳门大发888赌博网站 澳门皇冠赌场
澳门拉斯维加斯线上赌博 捣蛋斑马 澳门威尼斯人mgapp 威尼斯人赌博官网 同乐城备用网址