腾讯云 2024 年

DDoS和应用安全威胁
趋势报告

2024 年，网络安全领域面临的威胁持续演变，攻击手段更加多样化和复杂化。基于腾讯云全网的大量数据，我们对过去一年网络攻击的趋势进行了全面分析。本文将详细阐述 2024 年主要的网络攻击趋势、攻击来源、各行业的安全形势，并基于腾讯云 EdgeOne 的防护实践提出相应的防护建议，帮助客户有效识别潜在的风险并应对这些威胁。

网络层（L3/L4） DDoS 攻击

2024 年，DDoS 攻击依旧呈现出强劲增长态势。流量型攻击次数同比增长 144%，其中小于 100 Gbps 的小规模攻击次数同比激增 146%。攻击者更倾向于通过低强度的持续攻击消耗防御资源，这种策略对防护能力较弱的企业构成了巨大的压力。同时，大于 300 Gbps 的超大型攻击次数同比增长 73%，年内流量峰值突破 1.5 Tbps，表明攻击者在提升单次攻击破坏力方面持续加大投入。

月度攻击峰值数据显示，2024 年 12 月的攻击带宽规模创历史新高，同比增幅达到 115%。此外，6 月、8 月、10 月等时段的最大攻击带宽也突破了 1 Tbps ，集中在电商大促、暑期流量高峰和年末结算期等关键商业周期。这一趋势显示出攻击者越来越重视利用节假日和业务高峰期发动攻击。因此，企业在这些时期需要更加关注 DDoS 攻击的防护，确保防御能力能应对不同攻击模式。

2024 年 9 月和 12 月，全球攻击流量在全球范围内呈现出“短时集中爆发”态势，攻击密度相比其余月份显著增加。局部地区业务，尤其是欧美和东南亚地区业务成为主要攻击目标，全球多地域协同攻击成为显著趋势。全球化与跨国业务应加强各区域基础设施的本地化拦截能力。

在攻击类型的分布上，SYN Flood 攻击仍然占据低成本攻击的主导地位，特别是在 100 Gbps 以下的规模中占比 58%。而 UDP Flood 则主导了中等规模的攻击，100-300 Gbps 攻击中占比 91%，大于 300 Gbps 的攻击中占比 69%。对传统协议漏洞的利用仍然是攻击的主要形态，对反射攻击的防护仍然是互联网服务应对 DDoS 防护的核心要求。

2024 年，攻击流量主要来源于美国和中国等地区，这些地区暴露的基础设施（如未加固的反射源）常被攻击者利用，成为反射 DDoS 攻击的中转站。虽然这些地区的攻击流量较大，但并不意味着攻击行为直接来自这些地区。企业应加强基础设施防护，特别是防止常见反射协议（如 DNS、NTP 等）被滥用，采取措施关闭不必要的端口、加固服务认证，部署必要的流量过滤策略，减少互联网服务成为反射攻击源的风险。同时，对于全球范围部署的应用服务，建议采用分布式的接入架构和防护机制，本地化处理流量，以尽可能隔离不同区域间的攻击风险。

云基础设施和数据服务行业成为攻击的主要目标。根据最新数据显示，云基础设施和数据服务领域在各行业中被攻击的次数超 6 万次，远超其他行业。随着企业越来越多地将业务迁移到云端，云基础设施和数据服务的安全防护显得尤为重要。攻击者的目标不仅是获取敏感数据，更是通过对云基础设施和数据服务的攻击来影响企业的运营和声誉。因此，云服务提供商和用户必须加强安全防护措施，提升对潜在威胁的识别和响应能力，以应对日益严峻的网络安全形势。

HTTP/S 攻击

2024 年，HTTP/S DDoS 攻击展现出更为复杂的攻击模式。小于 10 万 QPS 的小规模 HTTP/S 攻击次数同比增长 491%；大于 30 万 QPS 的超大型攻击增长 187%，并且年度峰值突破 200 万 QPS。攻击者正在通过“海量低强度试探+间歇性高压突破”的策略，集中打击企业的应用层弱点。

2024 年，5 月、9 月和 12 月成为 HTTP/S 攻击的主要高峰期，特别是在电商大促、暑期流量高峰和年末结算期，攻击者通过高频请求大量占用服务器资源，导致应用系统受到巨大压力。电商、金融等行业需要特别注意这些时间段的防护策略。

全球 HTTP/S 攻击在 9 月出现了 254% 的增幅，欧美地区受攻击比例超过 60%。这种“跨域攻击”模式表明全球化的业务面临更加严峻的安全挑战，边缘节点的防护能力亟待提升。

利用漏洞和应用弱点的攻击

2024 年，漏洞利用攻击依旧呈现出高发趋势，高危的漏洞攻击总量超过 17 亿次，其中任意文件读取/下载漏洞占比 36.5%，远超 SQL 注入和扫描器攻击等传统攻击类型。攻击者越来越倾向于通过配置错误、权限漏洞等“低技术门槛”的攻击向量进行漏洞扫描，并尝试渗透，企业需要加强权限管控和目录访问控制，防止敏感数据泄露。

新威胁趋势：流量盗刷攻击

2024 年，下载流量盗刷攻击成为新的安全威胁趋势，尤其在电商、云存储和在线流媒体等行业中。EdgeOne 能够帮助企业有效应对流量盗刷攻击，这类攻击通过恶意脚本或模拟用户行为，频繁发起虚假下载请求，消耗带宽资源，导致正常用户无法访问或平台性能下降。攻击者利用平台资源造成经济损失或业务中断，给企业带来严重威胁。

2024 年 9 月至 12 月，流量盗刷攻击的规模超过 2 PB（含拦截后，未产生的盗刷流量）。其中游戏行业占比达 77%。第四季度盗刷流量较上季度环比增长 134%。攻击者通过反复下载游戏更新包、图片等静态资源，产生巨额流量账单，严重影响企业的带宽成本和系统资源。尤其是在游戏行业，由于游戏安装和更新包文件普遍较大，成为了流量盗刷的主要目标。EdgeOne 为全平台业务免费提供流量防盗刷功能，大幅降低了企业被盗刷的经济损失。

2024 年第四季度，流量盗刷攻击涉及 IP 数超过 4.7 万个，较 9 月增长 367%。其中，87% 的攻击流量来源的归属网段较分散，表明攻击者通过分布式、低强度的方式进行盗刷，以规避检测。传统的 IP 黑名单机制已难以应对这种复杂的攻击模式。为提升防护效果，企业需要结合设备指纹、用户行为分析等多维度的风控手段，精准识别异常流量并加强防范。EdgeOne 通过全平台情报库对盗刷来源和盗刷客户端指纹进行全平台自动化识别拦截，有效保护企业和个人站点的静态内容。