服务保证、安全和业务分析服务领先提供商NETSCOUT SYSTEMS, INC.（NASDAQ股票代码：NTCT）今天发布第14次全球基础设施安全报告(WISR)，报告通过一手资料，分析了全球服务提供商和企业网络运营商面临的大量安全和运营问题，以及他们为解决和缓解这些问题所采取的策略。

除了以上调查结果，WISR还补充了来自NETSCOUT的主动威胁等级分析系统(ATLAS®)的全球威胁情报。ATLAS监控着大约三分之一的全球互联网流量，可以提供关于互联网流量、趋势和威胁的全面见解。

主要发现

数字化转型策略遭受攻击。对于希望抓住新的收入机会的服务提供商和希望实现高效、可扩展和高性能业务运营的企业，数字化转型起着至关重要的作用。这引起了攻击者的关注，他们越来越多地对这些新服务发起攻击。

• 软件即服务：软件即服务遭受的DDoS攻击数量同比增长2倍，从13%增加到了41%。

• 第三方数据中心和云服务：第三方数据中心和云服务遭受的DDoS攻击数量同比增长2倍，从11%增加到了34%。

• 攻击加密流量：随着越来越多的人使用加密流量，其遭受的攻击比例也在提高。2018年94%的加密流量遭到DDoS攻击，接近上一年的两倍。

• 服务提供商：云服务越来越多地遭到DDoS攻击，从2016年的25%增加到了2018年47%。

  政治意图凸显：租赁型DDoS攻击服务变得越来越复杂，免费攻击工具让每个人都能掌握发起网络攻击的基本技术，这让DDoS攻击长期被用于实施网络抗议。

• 2018年，60%的服务提供商在其网络中发现了针对政府的攻击，这一比例较上一年增长37%。由于全球政治局势越发不稳定，预计DDoS将继续被用于表达不同的政治声音。

  DDoS攻击持续进化。2018年，DDoS攻击规模急速增长，达到了创纪录的1.7TB，攻击目标和技术持续进化。

• 在遭受DDoS攻击的企业中，91%表示他们的互联网带宽一次或多次被完全占用。

• 攻击者将注意力转向针对防火墙和IPS设备的状态基础设施攻击工具，这类攻击数量从16%增加到了31%，几乎增加了一倍。

• 在遭受状态攻击的企业中，43%表示他们的防火墙和/或IPS设备是攻击期间造成网络中断的因素之一。

• 36%的企业遭受复杂的多向量攻击，目标为宽带、状态基础设施和应用。

  　

  高停机成本。2018年，全球范围内，与DDoS攻击造成的互联网服务中断相关的每小时停机成本平均为221,836.80美元。德国的停机成本最高，为351,995美元。日本的停机成本最低，为123,026美元。

  　

  调查概述

  通过对服务提供商客户进行采访，NETSCOUT可以获得关于各种话题的一手资料，例如网络攻击、SDN/NFV和数字化转型等行业主流趋势，以及事件响应培训、员工配备和预算等关键组织问题。今年，NETSCOUT还首次采访了来自美国、加拿大、巴西、英国、法国、德国和日本等七个国家的企业安全性、网络和IT决策者。

2019年04月08日 于上海

版权作品 未经许可 请勿转载