近日，IDC正式發(fā)布《IDC MarketShare：中國(guó)抗DDoS硬件安全產(chǎn)品市場(chǎng)份額，2022：機(jī)遇與挑戰(zhàn)并存》報(bào)告，綠盟科技持續(xù)領(lǐng)跑，以24.6%的市場(chǎng)份額穩(wěn)居第一，繼續(xù)保持IDC在該產(chǎn)品領(lǐng)域的市場(chǎng)份額調(diào)研榜首位置。

IDC認(rèn)為，2022年，全球DDoS攻擊不斷增多，攻擊手段的多樣化、攻擊的復(fù)雜化、攻擊范圍的擴(kuò)大化等新特征開始顯現(xiàn)。舉例來(lái)說，2022年，眾多DDoS攻擊開始聚焦在關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域，這為保護(hù)全球關(guān)鍵信息基礎(chǔ)設(shè)施的安全帶來(lái)了巨大的挑戰(zhàn)。2022年2月起，俄烏沖突加劇，沒有硝煙的網(wǎng)絡(luò)空間就成為了新的作戰(zhàn)場(chǎng)域。其中攻擊組織發(fā)起DDoS攻擊使烏克蘭醫(yī)療保健系統(tǒng)的網(wǎng)絡(luò)超載，從而嚴(yán)重破壞了其關(guān)鍵的醫(yī)療保健基礎(chǔ)設(shè)施，對(duì)其造成了巨大的損失。

在這場(chǎng)俄烏網(wǎng)絡(luò)戰(zhàn)中，由于DDoS攻擊事件的頻發(fā)，已直逼國(guó)家網(wǎng)絡(luò)安全。攻擊者不僅利用DDoS攻擊手段來(lái)破壞敵方的網(wǎng)絡(luò)可用性，干擾敵方的網(wǎng)絡(luò)和通訊，也甚是對(duì)關(guān)鍵基礎(chǔ)設(shè)施進(jìn)行應(yīng)用性破壞，以達(dá)到干擾敵方經(jīng)濟(jì)政策的目的。在攻擊后期中，攻擊者更是將攻擊范圍擴(kuò)大，一些民用信息基礎(chǔ)設(shè)施也被波及。通過輿論戰(zhàn)的輔助，來(lái)造成敵方市民的混亂恐慌，完成攻擊戰(zhàn)果的轉(zhuǎn)化。攻擊者通過這場(chǎng)網(wǎng)絡(luò)戰(zhàn)，使用極其復(fù)雜的DDoS攻擊手段讓敵方的經(jīng)濟(jì)及國(guó)民日常生活受到了極大的影響。綠盟威脅情報(bào)中心針對(duì)部分異常DDoS流量進(jìn)行分析，發(fā)現(xiàn)了攻擊者利用了CLDAP、NTP、SSDP、Memcache、ONVIF等多種DDoS相關(guān)的脆弱服務(wù)進(jìn)行聯(lián)合攻擊。面對(duì)該類靈活多變的DDoS攻擊手段，由于其不定性和復(fù)雜性，傳統(tǒng)的防御方式難以達(dá)到防護(hù)效果。針對(duì)DDoS攻擊手段的多變性，我們也從被動(dòng)防護(hù)轉(zhuǎn)換為了自動(dòng)且前置的防護(hù)，做到先攻擊一步知曉攻擊信息，且自動(dòng)響應(yīng)各類攻擊，完成快速的攻防響應(yīng)。

自動(dòng)防御

綠盟科技抗拒絕服務(wù)系統(tǒng)（NSFOCUS ADS）支持DDoS自動(dòng)防御功能，其是通過機(jī)器學(xué)習(xí)，深度學(xué)習(xí)、AI等算法技術(shù)，針對(duì)不同的DDoS異常流量，提取并分析攻擊手段，并結(jié)合業(yè)務(wù)情況，智能生成有差異化的防御策略，實(shí)現(xiàn)有針對(duì)性的快速防護(hù)響應(yīng)。AI大腦等技術(shù)讓自動(dòng)防御擁有了自動(dòng)化決策的能力，其可將多年的攻防實(shí)戰(zhàn)經(jīng)驗(yàn)形成各類規(guī)則，即使在面對(duì)多種攻擊手段并發(fā)的情況下，也能做到快速分析攻擊事件，根據(jù)攻擊特征做到高效響應(yīng)防護(hù)。在自動(dòng)防御的防護(hù)之下，攻擊事件和防御策略的快速匹配，極大提高了攻防響應(yīng)的及時(shí)度。

向前防御

綠盟科技抗D系列產(chǎn)品結(jié)合情報(bào)誘捕將DDoS防護(hù)前置，并提出向前防御的概念，其是指先于攻擊防御，即在攻擊發(fā)生之前就能完成防御。健全的威脅情報(bào)體系正是在向前防御中所需要的，其能夠提前完成對(duì)攻擊團(tuán)伙及肉雞的識(shí)別和研究，在攻擊發(fā)生前，實(shí)現(xiàn)提前預(yù)警的同時(shí)，已知的攻擊信息也更好的將攻擊流量拒之門外，讓攻擊無(wú)法影響業(yè)務(wù)，實(shí)現(xiàn)防患于未然的攻擊防御體驗(yàn)。在這樣的體系之下，向前防御在防御未知威脅的同時(shí)，還能夠根據(jù)情報(bào)信息，完成對(duì)攻擊趨勢(shì)的預(yù)判，提高感知和應(yīng)對(duì)威脅的效率，直接將攻擊扼殺在開端。

DDoS的危害已不局限于個(gè)人企業(yè)，已波及到國(guó)家安全，而其防護(hù)也不再局限于傳統(tǒng)的防護(hù)體系。綠盟科技深耕抗D領(lǐng)域20余年，與時(shí)俱進(jìn)，勇于創(chuàng)新，推出智能防護(hù)、向前防御等多種創(chuàng)新抗D方案，引領(lǐng)抗D市場(chǎng)。未來(lái)，綠盟科技將繼續(xù)貼合DDoS攻擊發(fā)展趨勢(shì)，潛心鉆研，為客戶帶來(lái)更全面的抗D體驗(yàn)。

關(guān)鍵詞：