近日，IDC正式發(fā)布《IDC MarketShare：中國抗DDoS硬件安全產品市場份額，2022：機遇與挑戰(zhàn)并存》報告，綠盟科技持續(xù)領跑，以24.6%的市場份額穩(wěn)居第一，繼續(xù)保持IDC在該產品領域的市場份額調研榜首位置。

IDC認為，2022年，全球DDoS攻擊不斷增多，攻擊手段的多樣化、攻擊的復雜化、攻擊范圍的擴大化等新特征開始顯現(xiàn)。舉例來說，2022年，眾多DDoS攻擊開始聚焦在關鍵信息基礎設施領域，這為保護全球關鍵信息基礎設施的安全帶來了巨大的挑戰(zhàn)。2022年2月起，俄烏沖突加劇，沒有硝煙的網(wǎng)絡空間就成為了新的作戰(zhàn)場域。其中攻擊組織發(fā)起DDoS攻擊使烏克蘭醫(yī)療保健系統(tǒng)的網(wǎng)絡超載，從而嚴重破壞了其關鍵的醫(yī)療保健基礎設施，對其造成了巨大的損失。

在這場俄烏網(wǎng)絡戰(zhàn)中，由于DDoS攻擊事件的頻發(fā)，已直逼國家網(wǎng)絡安全。攻擊者不僅利用DDoS攻擊手段來破壞敵方的網(wǎng)絡可用性，干擾敵方的網(wǎng)絡和通訊，也甚是對關鍵基礎設施進行應用性破壞，以達到干擾敵方經濟政策的目的。在攻擊后期中，攻擊者更是將攻擊范圍擴大，一些民用信息基礎設施也被波及。通過輿論戰(zhàn)的輔助，來造成敵方市民的混亂恐慌，完成攻擊戰(zhàn)果的轉化。攻擊者通過這場網(wǎng)絡戰(zhàn)，使用極其復雜的DDoS攻擊手段讓敵方的經濟及國民日常生活受到了極大的影響。綠盟威脅情報中心針對部分異常DDoS流量進行分析，發(fā)現(xiàn)了攻擊者利用了CLDAP、NTP、SSDP、Memcache、ONVIF等多種DDoS相關的脆弱服務進行聯(lián)合攻擊。面對該類靈活多變的DDoS攻擊手段，由于其不定性和復雜性，傳統(tǒng)的防御方式難以達到防護效果。針對DDoS攻擊手段的多變性，我們也從被動防護轉換為了自動且前置的防護，做到先攻擊一步知曉攻擊信息，且自動響應各類攻擊，完成快速的攻防響應。

自動防御

綠盟科技抗拒絕服務系統(tǒng)（NSFOCUS ADS）支持DDoS自動防御功能，其是通過機器學習，深度學習、AI等算法技術，針對不同的DDoS異常流量，提取并分析攻擊手段，并結合業(yè)務情況，智能生成有差異化的防御策略，實現(xiàn)有針對性的快速防護響應。AI大腦等技術讓自動防御擁有了自動化決策的能力，其可將多年的攻防實戰(zhàn)經驗形成各類規(guī)則，即使在面對多種攻擊手段并發(fā)的情況下，也能做到快速分析攻擊事件，根據(jù)攻擊特征做到高效響應防護。在自動防御的防護之下，攻擊事件和防御策略的快速匹配，極大提高了攻防響應的及時度。

向前防御

綠盟科技抗D系列產品結合情報誘捕將DDoS防護前置，并提出向前防御的概念，其是指先于攻擊防御，即在攻擊發(fā)生之前就能完成防御。健全的威脅情報體系正是在向前防御中所需要的，其能夠提前完成對攻擊團伙及肉雞的識別和研究，在攻擊發(fā)生前，實現(xiàn)提前預警的同時，已知的攻擊信息也更好的將攻擊流量拒之門外，讓攻擊無法影響業(yè)務，實現(xiàn)防患于未然的攻擊防御體驗。在這樣的體系之下，向前防御在防御未知威脅的同時，還能夠根據(jù)情報信息，完成對攻擊趨勢的預判，提高感知和應對威脅的效率，直接將攻擊扼殺在開端。

DDoS的危害已不局限于個人企業(yè)，已波及到國家安全，而其防護也不再局限于傳統(tǒng)的防護體系。綠盟科技深耕抗D領域20余年，與時俱進，勇于創(chuàng)新，推出智能防護、向前防御等多種創(chuàng)新抗D方案，引領抗D市場。未來，綠盟科技將繼續(xù)貼合DDoS攻擊發(fā)展趨勢，潛心鉆研，為客戶帶來更全面的抗D體驗。

關鍵詞：