网宿科技-中国互联网安全报告（2021年上半年）-25页.pdf

【网宿科技-中国互联网安全报告（2021年上半年）】揭示了2021年上半年中国互联网面临的严峻安全挑战。本报告详细分析了DDoS攻击、Web应用攻击、恶意爬虫攻击、API攻击和主机安全等多个方面的情况，并对未来的趋势进行了展望。 1. **DDoS攻击概览与趋势**： - 2021年上半年，DDoS攻击事件数量基本与2020年同期持平，但攻击峰值有所增加。 - 游戏和电商行业成为DDoS攻击的主要目标，超过80%的攻击集中在这两个领域。 - NTP反射放大攻击成为新的攻击手法，占据攻击量的87.55%。 2. **Web应用攻击概览与趋势**： - Web应用攻击量在2021年上半年达到101.13亿次，比2020年同期增长2.39倍，显示出攻击手段的多样化。 - 政府行业不再是主要攻击目标，软件信息服务、房地产和金融行业成为新焦点。 3. **恶意爬虫攻击概览与趋势**： - 恶意爬虫攻击量持续翻倍增长，2021年上半年拦截了超过341.47亿次攻击。 - 合法性验证成为有效的防御手段，拦截了超过70%的攻击。 - 境外攻击源比例有所上升，行业分布较为分散。 4. **API攻击概览与趋势**： - API攻击次数达到2020年同期的2倍，达到42.53亿次，攻击手段多样化。 - 软件信息服务和金融业成为API攻击的主要目标，占比分别达到41.62%和28.41%。 5. **主机安全概览与趋势**： - 近半数企业采用容器技术，导致容器安全需求增加。 - 公网开放端口数量减少，表明企业对端口管理的重视增强。 - 高危漏洞主要涉及Web应用相关的通用组件，主机异常进程检测难度加大。 - 攻击者使用隐藏进程、伪装恶意定时任务、Rootkit等技术逃避检测，增加了主机安全的复杂性。 6. **未来趋势与建议**： - 报告建议企业应加强应用层防护，尤其是针对Web应用、API和主机安全的防护。 - 必须密切关注新的攻击手法，如反射放大攻击和恶意爬虫的演变。 - 容器安全将成为企业安全策略的重要部分，需要建立健全的安全管理体系。 - 提升异常检测能力，及时发现并阻止Rootkit等隐蔽威胁。 这份报告提供了对中国互联网安全状况的深度洞察，强调了不断演变的威胁环境和企业应对这些威胁的必要性。企业和个人都需要不断提升安全意识，采取有效的防范措施，以抵御日益复杂的网络攻击。