DDoS攻擊自出現(xiàn)以來已超過十年，在過去幾年內(nèi)成為更廣泛的組織的重要業(yè)務(wù)風(fēng)險。意識形態(tài)黑客主義的崛起促使DDoS攻擊以政府、教育機(jī)構(gòu)、企業(yè)甚至是慈善組織為目標(biāo)。對這些攻擊進(jìn)行的媒體報道使我們所有人對這種風(fēng)險有了更多認(rèn)識。這實現(xiàn)了攻擊者宣傳其意圖這一目標(biāo)，因而DDoS肯定將繼續(xù)用作抗議武器。DDoS還越來越多地用作競爭企業(yè)之間的競爭武器，并成為其他網(wǎng)絡(luò)犯罪（如財務(wù)欺詐或數(shù)據(jù)竊?。?5 % 的 WISR 調(diào)查受訪者指出了這兩種動機(jī)）的組成部分。

　　為企業(yè)和服務(wù)提供商網(wǎng)絡(luò)（包括世界上絕大多數(shù) Internet 服務(wù)提供商和當(dāng)前使用的許多最大型企業(yè)網(wǎng)絡(luò)）提供網(wǎng)絡(luò)安全和管理解決方案的領(lǐng)先提供商Arbor Networks為此對針對服務(wù)可用性的不斷演變的威脅--DDoS做了詳細(xì)的調(diào)查分析。

　　DDoS攻擊背后的動機(jī)已更加多樣化（請參見以下信息圖），從而導(dǎo)致更加頻繁地針對更多組織。如果面向 Internet 的服務(wù)或基于云的服務(wù)訪問對企業(yè)十分重要，那么現(xiàn)在便應(yīng)將DDoS納入業(yè)務(wù)風(fēng)險規(guī)劃活動。

　　DDoS攻擊的目標(biāo)有哪些？看看 WISR 統(tǒng)計數(shù)據(jù)，服務(wù)提供商可發(fā)現(xiàn)有 78% 的受監(jiān)視攻擊以其客戶為目標(biāo)，其中電子商務(wù)/ 企業(yè)客戶（這些客戶可能損失最大）是最常見的目標(biāo)類型（請參見圖 1）。

　　DDoS攻擊通常仍被認(rèn)為是可導(dǎo)致網(wǎng)絡(luò)擁塞的大型流量突發(fā)，從而阻止真實的客戶流量傳達(dá)到服務(wù)。這些“容量”攻擊是主要DDoS攻擊類別之一，可經(jīng)常發(fā)生。容量攻擊仍非常受攻擊者喜愛。它們可有效地壓制組織的Internet訪問能力，從而使任何邊界防御無效。這些攻擊的規(guī)?？赡芊浅４?；2010 年、2011 年和 2012 年中檢測到大約100 Gbps的攻擊（請參見圖 2）。2013 年已檢測到創(chuàng)紀(jì)錄的 300 Gbps攻擊，這將在本文后面部分更詳細(xì)地討論（雖然未報告給 ATLAS 系統(tǒng)）。

　　關(guān)鍵問題在于，大型攻擊比您所想象的更加常見；僅在 2013 年 1 季度，Arbor 的 ATLAS 系統(tǒng)便跟蹤到 600 多個大于 10 Gbps的容量攻擊。另一個值得關(guān)注的方面是容量攻擊的平均大小越來越大。根據(jù) 2013 年上半年的 ATLAS 數(shù)據(jù)，平均大小為 2.12 Gbps-足以使許多組織的 Internet 連接達(dá)到飽和（請參見信息圖 2）。為了抵御這些攻擊，最終用戶組織越來越多地轉(zhuǎn)變?yōu)槭褂没谠频腄DoS防護(hù)。41% 的服務(wù)提供商 WISR 受訪者提供了這些服務(wù)。

　　但是，容量DDoS攻擊僅僅是一種攻擊類別。應(yīng)用程序?qū)覦DoS攻擊也在過去幾年中日益普遍。事實上，有86%的 WISR 服務(wù)提供商受訪者在 2012 年檢測到針對 Web 服務(wù)的應(yīng)用程序?qū)庸?，另?37% 的受訪者檢測到針對加密 HTTPS Web 服務(wù)的攻擊。

　　應(yīng)用程序?qū)庸艨赡苁蛛[蔽和復(fù)雜，并使用難以與真實用戶流量區(qū)分的流量。這些攻擊以第 7 層的服務(wù)為目標(biāo)，可以攻擊該服務(wù)提供的 Web 服務(wù)器、應(yīng)用程序或內(nèi)容（例如登錄子系統(tǒng)、財務(wù)結(jié)果的重復(fù)下載、產(chǎn)品目錄的復(fù)雜查詢等）。

　　最有效的DDoS攻擊類型往往同時與多種攻擊平臺混合在一起（例如“燕子行動”攻擊）。這些多平臺攻擊已變得更為常見，有 46 % 的 WISR 受訪者在 2012 年報告過這種攻擊。多平臺攻擊以第 7 層和部署的容量/ 基礎(chǔ)設(shè)施上的服務(wù)為目標(biāo)。雖然這些攻擊已經(jīng)成功（因而得到發(fā)展），但是企業(yè)可以使用合適的分層DDoS防御抵御這些攻擊。DDoS攻擊對 Internet 服務(wù)可用性構(gòu)成了重大威脅。組織應(yīng)保護(hù)其面向 Internet 的服務(wù)并確保其數(shù)據(jù)中心（無論是否在內(nèi)部進(jìn)行管理）受到充分保護(hù)。