云計(jì)算DDos風(fēng)波:大流量云端攻擊
大流量攻擊呈現(xiàn)增長趨勢,過百G的攻擊越來越多
近年,美國聯(lián)邦通信委員會(huì)(FCC)CC對寬帶重新定義,下行速度從 4Mbps 調(diào)整至 25Mbps,上行速度從 1Mbps 調(diào)整至3Mbps。全球的互聯(lián)網(wǎng)用戶2008-2012共4年的年平均增長率高達(dá)12%,2013互聯(lián)網(wǎng)用戶數(shù)比例已經(jīng)超過人口的37.96%,預(yù)期在2015年用戶數(shù)量可以超過30億。
十二五以來,國內(nèi)隨著“寬帶中國”戰(zhàn)略實(shí)施方案的推進(jìn),城市和農(nóng)村家庭寬帶接入能力逐步達(dá)到20兆比特每秒(Mbps)和4Mbps,部分發(fā)達(dá)城市達(dá)到100Mbps,寬帶首次成為國家戰(zhàn)略性公共基礎(chǔ)設(shè)施。根據(jù)CNNIC的統(tǒng)計(jì),中國國際出口帶寬呈現(xiàn)非常快速的增長趨勢。與此同時(shí),中國的網(wǎng)民規(guī)模也在大幅度提升,5年來平均增長幅度達(dá)到7.2%,2014年接近6.5億。
寬帶標(biāo)準(zhǔn)被調(diào)高以及聯(lián)網(wǎng)用戶的(設(shè)備)增多,在方便用戶使用的同時(shí),也為大流量DDoS攻擊的出現(xiàn)創(chuàng)造了條件,加之設(shè)備廠商和消費(fèi)者在安全意識(shí)方面需要提升,這方面的因素也助長了DDoS放大式攻擊的發(fā)生,這些方面都直接導(dǎo)致了DDoS風(fēng)險(xiǎn)的增高。
大流量攻擊走向云端,可能出現(xiàn)的云端攻擊形式
在DDoS大流量攻擊興起的同時(shí),為了抵御風(fēng)險(xiǎn)免受其害,許多用戶將其業(yè)務(wù)向云端遷移,云計(jì)算技術(shù)的諸多優(yōu)點(diǎn)使得云服務(wù)得以廣泛應(yīng)用。中國信息通信研究院的報(bào)告顯示,我國公共云服務(wù)市場規(guī)模大概在72億元左右,比去年增長47.5%。中國私有云市場規(guī)模也在不斷擴(kuò)張,2014年國內(nèi)私有云市場規(guī)模大概在246億人民幣左右,增長速度將近30%。
云服務(wù)的增多在為用戶帶來了便利的同時(shí),也在安全方面也帶來了兩個(gè)方面的變化,1客戶端輕量化。客戶端原本的計(jì)算任務(wù),大幅度向云端轉(zhuǎn)移,云端的流量會(huì)越來越大,這將會(huì)被大流量DDoS攻擊所利用;2環(huán)境復(fù)雜化。隨著業(yè)務(wù)環(huán)境虛擬化,從業(yè)務(wù)更加靈活多變到運(yùn)維管理,其中不斷產(chǎn)生新的不確定性,都可能為新的 DDoS攻擊形式創(chuàng)造機(jī)會(huì)。