第一章 本期报告概览与要点
1.1.2018年恶意爬虫攻击概览与趋势
基于网宿科技在全球广泛部署的安全节点，2018年，网宿云安全平台共监测与拦截了9663多亿次攻击行为，平均每天为全
球网站抵御与防护约26.47亿次攻击。
本期报告重点分析云上恶意爬虫攻击、网络层DDoS攻击、Web应用攻击等三类网络安全威胁，从攻击量、攻击类型、攻击时
长、攻击规模、受攻击行业、攻击源、被攻击区域、新型攻击手段等维度进行全面分析。
2018年，网宿云安全平台共监测并拦截了75.46多亿次有针对性的爬虫攻击事件，平均每秒发生240起攻击。
超过63.78%的恶意爬虫流量分布在广东、江苏、山东、浙江等地区；海外恶意爬虫流量主要分布于美国、巴西、俄罗斯、
日本等国家。
从全国受攻击的区域看，北京最为严重，占比52.44%，其次是上海、浙江、山西。
交通运输行业（包括航空、物流、快递、铁路等）依然是2018下半年遭受恶意爬虫流量攻击最为严重的行业，这一行业的
恶意爬虫攻击事件占总攻击事件的34.23%，其次是生活服务类与政府机构。
1.2.2018年DDoS攻击概览与趋势
1
2018年，网宿云安全平台共监测并拦截了9578.88多亿攻击DDoS攻击事件（含网络层与应用层），平均每秒发生3.03万次攻
击。其中，下半年全网共发生4948.78多亿次DDoS攻击事件（含网络层与应用层），平均每秒发生3.14万次攻击。
下半年网络层DDoS攻击频率激增，共监测到网络层DDoS攻击2993358起，平均每天发生16447起，较上半年增长了120.9%。
全年DDoS攻击带宽峰值再创新高，达1.02Tbps，打破了网宿上半年防御的809Gbps的最高纪录。
游戏依然是2018年下半年被攻击最严重的行业，其次是金融行业，DDoS攻击行为越来越具有针对性。
绝大多数攻击事件带宽在50Gbps以内，占整体攻击事件的95.97%。
虽然大多数攻击在2小时以内结束，最长的一次攻击依然持续了11小时，表明在短时长攻击成为主流的形势下，攻击者同时
越发善于打“持久战”。
SYN Flood仍然是最常用的攻击手法，多向量的DDoS攻击逐渐取代了传统单一的攻击方式。
