CTI論壇(ctiforum)7月22日消息（記者 李文杰):Arbor Networks Inc.是為企業(yè)和服務供應商網絡提供DDoS 及高級威脅防護解決方案的主要供應商，今天發(fā)布了其2015年第2季度的全球DDoS 攻擊數據，該數據顯示DDoS 的平均日常攻擊規(guī)模無論是從每秒比特還是從每秒包數的角度來看都經歷了急劇的上升。

　　第2季度監(jiān)測的最大規(guī)模攻擊為196GB/秒 UDP 淹沒攻擊，而這種大規(guī)模的攻擊已經不再罕見。對于企業(yè)網絡來說，最大的擔憂在于普通攻擊規(guī)模的上升。第2季度21%的攻擊上限規(guī)模為1GB/秒，同時2-10GB/秒范圍內的上升是最明顯的。然而，6月份50-100 GB/秒范圍的攻擊次數飆升，主要是針對美國和加拿大目的地的SYN 淹沒攻擊。

　　“超大規(guī)模的攻擊占據了所有頭條，但是全世界企業(yè)真正頭疼的是不斷上升的DDoS 日常普通攻擊規(guī)模，”Arbor Networks首席安全技術官 Darren Anstee 說。“企業(yè)需要針對DDoS 明確定義其企業(yè)風險。由于普通攻擊能夠堵塞許多企業(yè)的互聯(lián)網連接，因此關鍵在于了解攻擊的風險和成本，并制定合適的計劃、服務和解決方案。”

　　主動威脅級別分析系統(tǒng) (ATLAS)

　　Arbor 的數據通過 ATLAS 進行收集，而 ATLAS 與超過330個服務提供商客戶建立了合作伙伴關系，后者同Arbor 共享匿名流量數據，以便整合出對全球流量及威脅的全面、綜合性的觀點。ATLAS 搜集 120TB/秒的互聯(lián)網流量并為 Digital Attack Map 提供數據，Digital Attack Map 是與 Google Ideas 合作建立的全球 DDoS 攻擊可視化工具。

　　反射放大攻擊

　　反射放大技術允許攻擊者放大其產生的流量并混淆攻擊流量的源頭。這項技術的實現得益于兩個不幸的事實：首先，許多安全供應商并沒有在其網絡的前沿使用過濾器堵截偽造的（欺騙性的）源 IP 地址；其次，互聯(lián)網上有許多配置差且未得到妥善保護的設備提供 UDP 服務，并因此在發(fā)送給這些設備的查詢和產生的響應之間提供了一個放大的因素。大多數超大型容量耗盡攻擊利用反射放大技術，采用網絡時間協(xié)議（NTP）、簡單服務發(fā)現協(xié)議（SSDP）和 DNS 服務器，在全球范圍內監(jiān)測大量的重大攻擊。

　　“有證據表明，利用SSDP 的反射放大攻擊風暴可能有略微減弱的跡象，第2季度追蹤到的攻擊次數為84，000次（與第4季度持平），比第1季度的126，000次有所減少。

• “針對 DNS、NTP、SSDP 和 Chargen 反射放大攻擊的普通攻擊規(guī)模都在2015年第2季度有所提升。
• “第2季度50%的反射攻擊目標為UDP 端口80(HTTP/U)
• “第2季度一次反射攻擊的平均持續(xù)時間為20分鐘（第1季度為19分鐘）。

　　關于Arbor Networks

　　Arbor Networks，Inc.幫助確保世界最大的企業(yè)和服務提供商網絡免受 DDoS 攻擊和高級威脅。根據 Infonetics Research 的報告，Arbor 是企業(yè)、運營商和移動細分市場世界領先的 DDoS 防護提供商。Arbor 的高級威脅防護解決方案通過將數據包捕獲與 NetFlow 技術相結合，可提供完全網絡可視性，同時可實現對惡意軟件和惡意內部人員的快速檢測和緩解。Arbor 還針對動態(tài)事件響應、歷史分析、可視化和取證，提供市場領先的分析服務。Arbor 正發(fā)奮圖強，力圖將自身打造成為”能量倍增器“，將其網絡及安全團隊打造成為專家級別。我們的目標是在網絡中加入更豐富的畫面及更安全的環(huán)境--這樣客戶就可以更快地解決問題并降低他們的業(yè)務風險性。