惡意競爭、敲詐勒索、政治見解不同等是導致DDoS攻擊的主要因素，而DDoS攻擊成本低，防御難度大，攻擊效果達成后業務恢復、溯源以及追責難，導致其攻擊強度、攻擊頻率和攻擊復雜度呈逐年上升趨勢。

2021年H1，DDoS攻擊頻率同比增加106%，T級攻擊常態化，大流量攻擊流量上升速度更快，將“Fast Flooding”特點發揮到極致，峰值流量平均每秒上升最高超70Gbit;為挑戰防御，攻擊手法進一步復雜化，演進出“掃段”+“脈沖”的混合攻擊手法，從攻擊業務轉變成直接攻擊網絡基礎架構，防御系統面臨更加嚴峻的挑戰。

2021年H1全球DDoS攻擊現狀關鍵發現

關鍵發現1：大流量攻擊常態化，2021年H1超800Gbps攻擊達到7次，均發生在6月份，攻擊次數是2020年的3.5倍。

如上圖所示，2021年6月份開始，Tbps量級攻擊增多。2021年H1共7次超800Gbps的攻擊，而2020年全年僅2次;超500Gbps攻擊2039次，相比2020年同期增加16倍。

關鍵發現2：相比2020年H1，攻擊峰值帶寬區間向兩端延展，低于5Gbps的低帶寬CC攻擊和超過100Gbps的大流量攻擊頻率重回2019年水平。

如上圖所示，2021年H1 5Gbps以下低帶寬攻擊占比相比2020年H1有所提升，與2019年持平;第二季度超500Gbps攻擊次數為3年內最高，從6月份開始，超800Gbps攻擊大幅度增加，僅6月份就出現7次。

關鍵發現3：攻擊復雜度持續攀升，2021年H1 84.37%的攻擊采用混合攻擊手法，并出現“掃段”和“脈沖”結合的新型攻擊方式。

如上圖所示，攻擊復雜度呈持續上升，2021年H1混合攻擊占比達到84.37%，2020年為72.35%。組合型SYN Flood、混合型UDP反射、組合型TCP反射、網絡層混合應用層攻擊等多種混合攻擊手法層出不窮，并出現“掃段”和“脈沖”結合的新型攻擊方式。

關鍵發現4：假冒QUIC的T級攻擊將“Fast Flooding”攻擊上升速度進一步提升，爬升速度較2020年提升61%。

如上圖所示，2021年6月某IDC機房遭受假冒QUIC的大型UDP攻擊，攻擊帶寬峰值區間為801Gbps-1.135Tbps，攻擊包速率為69.9Mpps-92.6Mpps。

DDoS攻擊防范專家建議

專家建議1：攻擊兩級分化，要求防御系統具備“硬防”和“軟防”智能協同，有效降低防御成本，提升防御效率。

DDoS攻擊持續呈現兩極分化態勢，攻擊向超百Gbps的大流量攻擊和小于5Gbps的小流量應用層攻擊聚攏，要求防御系統支持分層防御：專業硬件提供高效“硬防”抵御大流量網絡層攻擊;CPU提供智能加持的多層級“軟防”，精細化過濾小流量應用層CC攻擊，且“軟防”需提供實時分析和提取攻擊特征、智能調度“硬防”的能力，從而快速阻斷混合攻擊，有效提升防御效率。

專家建議2：攻擊上升速度持續提升，大流量攻擊峰值平均每秒上升超70Gbit，防御系統毫秒級響應成剛需。

2021年H1，大流量攻擊上升速度再創新高，流量峰值平均每秒上升超70Gbit，直接挑戰防御系統攻擊響應速度。

數據中心邊界防御系統作為網絡基礎設施，提供毫秒級的攻擊響應及掃段攻擊防御能力是衡量DDoS防御系統有效性的重要指標。而對運營商而言，建議通過端云協同防御方案和特殊時段“常駐式”清洗服務來緩解云清洗攻擊響應延遲大的困擾。