2023年全球DDoS攻击现状与趋势分析报告由中国移动云能力中心、中国移动卓望公司、清华大学、华为等机构联合发布。报告深入分析了DDoS攻击的最新态势，包括攻击的强度、频次、速度、复杂度以及攻击发生时段和持续时间，并对攻击目标行业和地域分布进行了详细解读。

关键信息摘要指出，2023年DDoS攻击表现出瞬时泛洪攻击加速、高速加密攻击挑战解密防御性能、扫段攻击成为网络基础设施威胁等特点。报告强调了需要探索更高效的检测和清洗技术，利用行为分析和机器学习算法来应对复杂攻击。

报告分析了DDoS僵尸网络和攻击源的态势，包括僵尸家族分布、C2地域分布、肉鸡地域分布以及肉鸡运营商/服务提供商分布。特别指出了DDoS僵尸家族以IoT和Linux为主，以及公有云服务商在肉鸡分布中的高比例。

在攻击类型方面，报告提到了扫段攻击和DNS攻击的频次快速增长，以及攻击手法的多样化和复杂化。特别是低速扫段攻击的难检测性和惯用“短平快”战术，对防御系统响应速度构成挑战。

报告还提供了对典型DDoS攻击的深入分析，包括攻击的规模、复杂性、持续时间以及攻击者使用的策略和战术。此外，报告中专家提出了一系列观点和建议，如缩短TTM、利用行为分析算法和机器学习算法来提高防御效果。

来源：中国电信&中国联通