2013年上半年，全球僵尸收集仍然保持小型化、局部化和專業(yè)化的特點。
基于通信報文特點及行動特點的辨認手藝是主流僵尸收集檢測手藝，在此根本上，新的安然手藝也在不竭成長?；贔ast-flux歹意域名要求的監(jiān)測手藝、新一代的沙箱與蜜網(wǎng)手藝、DDoS報復(fù)打擊溯源，和借助云安然手藝構(gòu)成的C&C主機及僵尸主機全球IP諾言庫，使得人們第一時候感知威脅，并在線快速阻斷歹意流量成為可能。
從收集報復(fù)打擊的分類統(tǒng)計數(shù)據(jù)來看，操縱僵尸收集倡議的DDoS報復(fù)打擊仍然占收集報復(fù)打擊事務(wù)的盡大年夜大都，針對利用層的DDoS報復(fù)打擊事務(wù)上升趨勢特別較著，報復(fù)打擊手段也加倍埋沒。
跟著智能終端的普及與移動利用的快速成長，固網(wǎng)僵尸收集摹擬移動收集流量倡議的針對移動利用的DDoS報復(fù)打擊頻度愈來愈高。
熱點事務(wù)
2013年3月，歐洲的反垃圾郵件公司Spamhaus網(wǎng)站遭受史上最大年夜流量DDoS報復(fù)打擊，報復(fù)打擊流量峰值高達300Gbps。報復(fù)打擊者借助互聯(lián)網(wǎng)存在的大年夜量開放DNS辦事器，采取DNS反弓手藝倡議本次報復(fù)打擊。此次報復(fù)打擊事務(wù)給人們的警示是：互聯(lián)網(wǎng)開放DNS辦事器數(shù)量巨大年夜，假定繼續(xù)讓其保持無治理狀況，將會在將來的某一天再次成為激發(fā)互聯(lián)網(wǎng)安然風(fēng)暴的按時炸彈。而在本次超大年夜流量DDoS報復(fù)打擊的匹敵過程中，最終采取了基于Anycast手藝的云清洗方案有效節(jié)制報復(fù)打擊，這令人們意想到，供給抗DDoS辦事的MSSP是應(yīng)對超大年夜DDoS報復(fù)打擊流量的希看。可以預(yù)感，將來在各大年夜洲擺設(shè)清洗中間以供給強大年夜的Anti-DDoS SaaS辦事，會慢慢成為根本ISP的一種選擇。
僵尸收集近況
按照華為云安然中間統(tǒng)計，全球范圍內(nèi)，中國和美國的僵尸收集主機數(shù)別離占整體數(shù)量標(biāo)30.3%和28.2%，遠高于其他國度;從節(jié)制者來看，美國境內(nèi)的節(jié)制者最多，占總量的42.2%，而中國約占3.8%，其它比例較高的順次為德國(9.1%)、法國(7%)和英國(5.8%)。
在中國地區(qū)，僵尸收集的受控者/節(jié)制者排名前五位的別離是Boer_Family、Gh0st_Family、Yoddos_Family、Xyligan_Family和IMDDOS。
現(xiàn)網(wǎng)風(fēng)行的DDoS僵尸東西種類繁多，報復(fù)打擊編制趨勢于摹擬正常營業(yè)客戶端拜候行動，報復(fù)打擊報文特點可隨便變換，這使得傳統(tǒng)的特點過濾防馭手藝難以見效，安然設(shè)備供給商不克不及不開端尋求基于行動闡發(fā)、會話監(jiān)控、IP諾言等更加有效的防馭手藝。
跟著移動利用的迅猛成長，全球3G和4G移動收集的快速普及，移動歹意樣本快速出現(xiàn)，移動僵尸收集必將成為僵尸收集新的成長標(biāo)的目標(biāo)。
借助DNS辦事快速變動充當(dāng)C&C代辦署理的Fast-Flux手藝，使得C&C辦事器可以奇妙地隱躲遁藏在代辦署理僵尸主機背后，是以敏捷被主流僵尸收集遍及采取。
DDoS報復(fù)打擊近況
政治念頭、歹意競爭、經(jīng)濟犯法、敲詐勒索仍然是黑客倡議DDoS報復(fù)打擊的首要目標(biāo)。
華為云安然中間的統(tǒng)計數(shù)據(jù)顯示，針對利用層的DDoS報復(fù)打擊事務(wù)上升趨勢較著，針對HTTP利用的DDoS報復(fù)打擊已占到報復(fù)打擊總量的89.11%。在中國地區(qū)，北京、上海、深圳的DDoS報復(fù)打擊事務(wù)最多，占全國總量的81.42%。構(gòu)成該態(tài)勢的首要啟事是，這三個地區(qū)具有承載互聯(lián)網(wǎng)熱點營業(yè)的數(shù)據(jù)中間比例較高。
數(shù)據(jù)中間一向是DDoS報復(fù)打擊的重災(zāi)區(qū)。在數(shù)據(jù)中間，排名前三的被報復(fù)打擊營業(yè)別離為電子商務(wù)、在線游戲、DNS辦事。特別是針對DNS辦事的報復(fù)打擊影響面最廣，對互聯(lián)網(wǎng)根本架構(gòu)所釀成的威脅也最嚴(yán)重。而在WEB報復(fù)打擊的首要方針中，排名前三的被報復(fù)打擊營業(yè)別離為電子商務(wù)、網(wǎng)頁游戲、在線金融營業(yè)。針對數(shù)據(jù)中間的收集層DDoS報復(fù)打擊則直接威脅到收集根本舉措措施(如防火墻、IPS、負載均衡設(shè)備)，而利用層DDoS報復(fù)打擊則威脅著在線營業(yè)。頻繁的DDoS報復(fù)打擊導(dǎo)致數(shù)據(jù)中間運營成本增高，而帶寬的可用性降落則導(dǎo)致客戶知足度降落乃至流掉。
趨勢猜想
華為云安然中間猜想，將來幾年內(nèi)，移動僵尸收集的范圍化、P2P僵尸收集的范圍擴大年夜化、Fast-flux等遁藏手藝的深度利用仍然是僵尸收集的成長趨勢。
互聯(lián)網(wǎng)營業(yè)和云計較的成長***，將會導(dǎo)致針對云數(shù)據(jù)中間的DDoS報復(fù)打擊頻率大年夜幅增加，報復(fù)打擊手段也會加倍復(fù)雜。將來為降落報復(fù)打擊成本，有效隱躲報復(fù)打擊源，遁藏安然設(shè)備，同時包管報復(fù)打擊結(jié)果，針對數(shù)據(jù)中間的DDoS報復(fù)打擊類型將首要集中在小流量的利用層報復(fù)打擊和各類慢速報復(fù)打擊。
跟著全球LTE扶植法度的加快，移動收集帶寬敏捷晉升，基于移動智能終端的利用大年夜行其道，利用本身的后門或逃獄過的不成信設(shè)備將會被操縱，成為移動僵尸收集的一部門，從而倡議針對移動利用的DDoS報復(fù)打擊，這將成為DDoS報復(fù)打擊成長的新趨勢。這使得安然設(shè)備供給商不克不及不借助僵尸收集IP諾言、安然諾言云等更加有效的防御編制，以期從泉源上匹敵無處不在的DDoS報復(fù)打擊。
針對多核CPU架構(gòu)收集安然設(shè)備分流不均缺點，已衍生出新型DDoS報復(fù)打擊類型。這對安然設(shè)備廠商提出新的挑戰(zhàn)，要求多核CPU架構(gòu)收集安然設(shè)備接口不但要具有線性轉(zhuǎn)發(fā)能力，還需具有必然的報復(fù)打擊流量動態(tài)過濾能力。
將來幾年，IPv4收集將慢慢向IPv6演進。針對IPv4和IPv6收集的同化報復(fù)打擊很快就會成為新型的DDoS報復(fù)打擊威脅，浩繁IPv4和IPv6和談轉(zhuǎn)換網(wǎng)關(guān)設(shè)備也將成為DDoS報復(fù)打擊的方針。并且，跟著IPv6收集的普及，針對IPv6收集和談的縫隙報復(fù)打擊將慢慢爆發(fā)。