2013年上半年，全球僵尸收集仍然保持小型化、局部化和专业化的特点。

　　基于通信报文特点及行动特点的辨认手艺是主流僵尸收集检测手艺，在此根本上，新的安然手艺也在不竭成长。基于Fast-flux歹意域名要求的监测手艺、新一代的沙箱与蜜网手艺、DDoS报复打击溯源，和借助云安然手艺构成的C&C主机及僵尸主机全球IP诺言库，使得人们第一时候感知威胁，并在线快速阻断歹意流量成为可能。

　　从收集报复打击的分类统计数据来看，操纵僵尸收集倡议的DDoS报复打击仍然占收集报复打击事务的尽大年夜大都，针对利用层的DDoS报复打击事务上升趋势特别较着，报复打击手段也加倍埋没。

　　跟着智能终端的普及与移动利用的快速成长，固网僵尸收集摹拟移动收集流量倡议的针对移动利用的DDoS报复打击频度愈来愈高。

　　热点事务

　　2013年3月，欧洲的反垃圾邮件公司Spamhaus网站遭受史上最大年夜流量DDoS报复打击，报复打击流量峰值高达300Gbps。报复打击者借助互联网存在的大年夜量开放DNS办事器，采取DNS反弓手艺倡议本次报复打击。此次报复打击事务给人们的警示是：互联网开放DNS办事器数量巨大年夜，假定继续让其保持无治理状况，将会在将来的某一天再次成为激发互联网安然风暴的按时炸弹。而在本次超大年夜流量DDoS报复打击的匹敌过程中，最终采取了基于Anycast手艺的云清洗方案有效节制报复打击，这令人们意想到，供给抗DDoS办事的MSSP是应对超大年夜DDoS报复打击流量的希看。可以预感，将来在各大年夜洲摆设清洗中间以供给强大年夜的Anti-DDoS SaaS办事，会慢慢成为根本ISP的一种选择。

　　僵尸收集近况

　　按照华为云安然中间统计，全球范围内，中国和美国的僵尸收集主机数别离占整体数量标30.3%和28.2%，远高于其他国度;从节制者来看，美国境内的节制者最多，占总量的42.2%，而中国约占3.8%，其它比例较高的顺次为德国(9.1%)、法国(7%)和英国(5.8%)。

　　在中国地区，僵尸收集的受控者/节制者排名前五位的别离是Boer_Family、Gh0st_Family、Yoddos_Family、Xyligan_Family和IMDDOS。

　　现网风行的DDoS僵尸东西种类繁多，报复打击编制趋势于摹拟正常营业客户端拜候行动，报复打击报文特点可随便变换，这使得传统的特点过滤防驭手艺难以见效，安然设备供给商不克不及不开端寻求基于行动阐发、会话监控、IP诺言等更加有效的防驭手艺。

　　跟着移动利用的迅猛成长，全球3G和4G移动收集的快速普及，移动歹意样本快速出现，移动僵尸收集必将成为僵尸收集新的成长标的目标。

　　借助DNS办事快速变动充当C&C代办署理的Fast-Flux手艺，使得C&C办事器可以奇妙地隐躲遁藏在代办署理僵尸主机背后，是以敏捷被主流僵尸收集遍及采取。

　　DDoS报复打击近况

　　政治念头、歹意竞争、经济犯法、敲诈勒索仍然是黑客倡议DDoS报复打击的首要目标。

　　华为云安然中间的统计数据显示，针对利用层的DDoS报复打击事务上升趋势较着，针对HTTP利用的DDoS报复打击已占到报复打击总量的89.11%。在中国地区，北京、上海、深圳的DDoS报复打击事务最多，占全国总量的81.42%。构成该态势的首要启事是，这三个地区具有承载互联网热点营业的数据中间比例较高。

　　数据中间一向是DDoS报复打击的重灾区。在数据中间，排名前三的被报复打击营业别离为电子商务、在线游戏、DNS办事。特别是针对DNS办事的报复打击影响面最广，对互联网根本架构所酿成的威胁也最严重。而在WEB报复打击的首要方针中，排名前三的被报复打击营业别离为电子商务、网页游戏、在线金融营业。针对数据中间的收集层DDoS报复打击则直接威胁到收集根本举措措施(如防火墙、IPS、负载均衡设备)，而利用层DDoS报复打击则威胁着在线营业。频繁的DDoS报复打击导致数据中间运营成本增高，而带宽的可用性降落则导致客户知足度降落乃至流掉。

　　趋势猜想

　　华为云安然中间猜想，将来几年内，移动僵尸收集的范围化、P2P僵尸收集的范围扩大年夜化、Fast-flux等遁藏手艺的深度利用仍然是僵尸收集的成长趋势。

　　互联网营业和云计较的成长***，将会导致针对云数据中间的DDoS报复打击频率大年夜幅增加，报复打击手段也会加倍复杂。将来为降落报复打击成本，有效隐躲报复打击源，遁藏安然设备，同时包管报复打击结果，针对数据中间的DDoS报复打击类型将首要集中在小流量的利用层报复打击和各类慢速报复打击。

　　跟着全球LTE扶植法度的加快，移动收集带宽敏捷晋升，基于移动智能终端的利用大年夜行其道，利用本身的后门或逃狱过的不成信设备将会被操纵，成为移动僵尸收集的一部门，从而倡议针对移动利用的DDoS报复打击，这将成为DDoS报复打击成长的新趋势。这使得安然设备供给商不克不及不借助僵尸收集IP诺言、安然诺言云等更加有效的防御编制，以期从泉源上匹敌无处不在的DDoS报复打击。

　　针对多核CPU架构收集安然设备分流不均缺点，已衍生出新型DDoS报复打击类型。这对安然设备厂商提出新的挑战，要求多核CPU架构收集安然设备接口不但要具有线性转发能力，还需具有必然的报复打击流量动态过滤能力。

　　将来几年，IPv4收集将慢慢向IPv6演进。针对IPv4和IPv6收集的同化报复打击很快就会成为新型的DDoS报复打击威胁，浩繁IPv4和IPv6和谈转换网关设备也将成为DDoS报复打击的方针。并且，跟着IPv6收集的普及，针对IPv6收集和谈的缝隙报复打击将慢慢爆发。