近日,IDC正式發(fā)布《IDC MarketShare:中國抗DDoS硬件安全產(chǎn)品市場份額,2022:機遇與挑戰(zhàn)并存》報告,綠盟科技持續(xù)領(lǐng)跑,以24.6的市場份額繼續(xù)保持IDC在該產(chǎn)品領(lǐng)域的市場份額調(diào)研榜首位置。

IDC認為,2022年,全球DDoS攻擊不斷增多,攻擊手段的多樣化、攻擊的復(fù)雜化、攻擊范圍的擴大化等新特征開始顯現(xiàn)。舉例來說,2022年,眾多DDoS攻擊開始聚焦在關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域,這為保護全球關(guān)鍵信息基礎(chǔ)設(shè)施的安全帶來了巨大的挑戰(zhàn)。2022年2月起,國際形勢緊張,沒有硝煙的網(wǎng)絡(luò)空間就成為了新的作戰(zhàn)場域。其中攻擊組織發(fā)起DDoS攻擊使某國醫(yī)療衛(wèi)生基礎(chǔ)設(shè)施、金融行業(yè)基礎(chǔ)設(shè)施、電力行業(yè)基礎(chǔ)設(shè)施等多個行業(yè)關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)超載,從而嚴重破壞了其關(guān)鍵基礎(chǔ)設(shè)施的正常運行,對其造成了巨大的損失。

在這場國際網(wǎng)絡(luò)沖突中,由于DDoS攻擊事件的頻發(fā),已直逼國家網(wǎng)絡(luò)安全。攻擊者不僅利用DDoS攻擊手段來破壞敵方的網(wǎng)絡(luò)可用性,干擾敵方的網(wǎng)絡(luò)和通訊,也甚是對關(guān)鍵基礎(chǔ)設(shè)施進行應(yīng)用性破壞,以達到干擾敵方經(jīng)濟政策的目的。在攻擊后期中,攻擊者更是將攻擊范圍擴大,一些民用信息基礎(chǔ)設(shè)施也被波及。通過輿論戰(zhàn)的輔助,來造成敵方市民的混亂恐慌,完成攻擊戰(zhàn)果的轉(zhuǎn)化。攻擊者通過這場網(wǎng)絡(luò)戰(zhàn),使用極其復(fù)雜的DDoS攻擊手段讓敵方的經(jīng)濟及國民日常生活受到了極大的影響。綠盟威脅情報中心針對部分異常DDoS流量進行分析,發(fā)現(xiàn)了攻擊者利用了CLDAP、NTP、SSDP、Memcache、ONVIF等多種DDoS相關(guān)的脆弱服務(wù)進行聯(lián)合攻擊。面對該類靈活多變的DDoS攻擊手段,由于其不定性和復(fù)雜性,傳統(tǒng)的防御方式難以達到防護效果。針對DDoS攻擊手段的多變性,我們也從被動防護轉(zhuǎn)換為了自動且前置的防護,做到先攻擊一步知曉攻擊信息,且自動響應(yīng)各類攻擊,完成快速的攻防響應(yīng)。

自動防御

綠盟科技抗拒絕服務(wù)系統(tǒng)NSFOCUS ADS支持DDoS自動防御功能,其是通過機器學習,深度學習、AI等算法技術(shù),針對不同的DDoS異常流量,提取并分析攻擊手段,并結(jié)合業(yè)務(wù)情況,智能生成有差異化的防御策略,實現(xiàn)有針對性的快速防護響應(yīng)。AI大腦等技術(shù)讓自動防御擁有了自動化決策的能力,其可將多年的攻防實戰(zhàn)經(jīng)驗形成各類規(guī)則,即使在面對多種攻擊手段并發(fā)的情況下,也能做到快速分析攻擊事件,根據(jù)攻擊特征做到高效響應(yīng)防護。在自動防御的防護之下,攻擊事件和防御策略的快速匹配,極大提高了攻防響應(yīng)的及時度。

前向防御

綠盟科技抗D系列產(chǎn)品結(jié)合情報誘捕將DDoS防護前置,并提出前向防御的概念,其是指先于攻擊防御,即在攻擊發(fā)生之前就能完成防御。健全的威脅情報體系正是在前向防御中所需要的,其能夠提前完成對攻擊團伙及肉雞的識別和研究,在攻擊發(fā)生前,實現(xiàn)提前預(yù)警的同時,已知的攻擊信息也更好的將攻擊流量拒之門外,讓攻擊無法影響業(yè)務(wù),實現(xiàn)防患于未然的攻擊防御體驗。在這樣的體系之下,前向防御在防御未知威脅的同時,還能夠根據(jù)情報信息,完成對攻擊趨勢的預(yù)判,提高感知和應(yīng)對威脅的效率,直接將攻擊扼殺在開端。

DDoS的危害已不局限于個人企業(yè),已波及到國家安全,而其防護也不再局限于傳統(tǒng)的防護體系。綠盟科技深耕抗D領(lǐng)域20余年,與時俱進,勇于創(chuàng)新,推出智能防護、前向防御等多種創(chuàng)新抗D方案,引領(lǐng)抗D市場。未來,綠盟科技將繼續(xù)貼合DDoS攻擊發(fā)展趨勢,潛心鉆研,為客戶帶來更全面的抗D體驗。