移动安全 安全管理 应用案例网络威胁 系统安全 应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 网络威胁 >

中国肉鸡最多?Q1中国IP攻击流量达41% 高居榜首

时间:2014-07-09 17:09来源:TuZhiJiaMi企业信息安全专家 点击:
根据Akamai公司近日发布的《2014年第一季互联网发展状况报告》,来自中国IP地址的攻击流量占据榜首,高达41%,远远高于第二名的美国(11%)。但IP地址确定的攻击来源国未必是攻击者所在的居住
Tags新闻(80)网络威胁(394)IP攻击(8)Q1(2)  

  根据Akamai公司近日发布的《2014年第一季互联网发展状况报告》,来自中国IP地址的攻击流量占据榜首,高达41%,远远高于第二名的美国(11%)。但IP地址确定的攻击来源国未必是攻击者所在的居住地,这意味着中国可能存在数量惊人的“肉鸡”。

  《2014年第一季互联网发展状况报告》是Akamai公司根据Akamai Intelligent Platform上所搜集的资讯,分析重要的全球互联网统计数据,包括连接速度、整体攻击流量、网络连通性/可用性等情况,以及领先网站和数字媒体供应商之间的流量模式,并分析了NTP(网络时间协议)反射及WordPress XML-RPC通知攻击、IPv4位址几近枯竭和IPv6的使用现状,以及4K全球发展情况。

  在攻击流量方面,Akamai在互联网上部署了未公开的分布式代理程序,用于记录被视为企图攻击而连接的流量。Akamai根据这些代理程序搜集的数据,成功地辨别攻击流量的主要来源地,以及被攻击次数最多的端口。

  Akamai 2014年第一季度观测194个国家或地区的攻击流量显示:来自中国IP地址的攻击流量占据榜首,但占比从2013年第一季度的43%轻微下降至41%。来自美国IP地址的攻击流量也从19%下降至11%,居第二位。印尼则从5.7%轻微上升至6.8%,居第三位。总体而言,攻击集中程度较2013年第四季度有显著下降,全球总攻击流量的75%来自前排名前十的国家或地区,占比较上一季度的88%有所下跌。

  Akamai报告还显示,DDoS(分布式拒绝服务)攻击数量从2013年第四季度的346个减少到了2014年第一季度的283个,虽然较上一季度下跌20%,但相比去年同期增长了27%。

  《2014年第一季互联网发展状况报告》重点摘要如下:

  全球平均连接速度及全球宽带连接

  全球平均连接速度在本季上升了1.8%,延续了过去数个季度以来稳步提高的趋势;虽然全球平均峰值连接速度下跌8.6%,但较去年同期仍有13%的上升,年增长趋势依然保持乐观。

  在上季度结束时,全球平均连接速度达到了3.9Mbps,并有望突破4 Mbps的宽带标准。在第一季中,全球排名前十的国家或地区中有9个取得平均连接速度的增长,包括第一位的韩国(23.6 Mbps),上升了8%,较第二位的日本(14.6 Mbps)已领先9 Mbps。在前10个地区中,只有第8位的捷克共和国的平均连接速度下降了1.9%。

  全球平均连接速度较去年同期增长了24%,除了7个国家或地区,其余地区均取得上涨,增幅由巴拿马(2.6 Mbps)的0.7%至苏丹(3.2 Mbps)的196%不等。韩国的平均连接速度较2013年第一季上升了145%,升幅几乎是爱尔兰 (上升47%) 的三倍,这两个地区在年增幅前十的国家或地区中分别占据第一及第二位。

  全球平均峰值连接速度在2014年第一季度的上升幅度从哥伦比亚(16.8 Mbps)的0.2%到苏丹(13.4 Mbps)的76%不等。共有43个国家或地区的平均峰值连接速度取得上升,92个国家或地区出现下跌。

  从年度增长来看依然乐观。全球平均峰值连接速度自2013年第一季度以来已经上升了13%。在年增长率排名前十的国家或地区中,乌拉圭(45.4 Mbps)以206%居首位,香港(66 Mbps)以0.3%居末位。

  全球高速宽带(10Mbps以上)使用率在本季取得了9.4%的增长,首次突破20%,达到了21%。 所有排名前十的国家或地区的高速宽频使用率均达到了30%,其中韩国(77%)、日本(54%)及瑞士(45%)名列前三。年增长率达到了65%,前十名国家或地区中,有6个地区取得了至少50%的增幅。

  2014年第一季度的全球宽带 (>4 Mbps)使用率较2013年第四季度轻微上升1.7%,达到56%。76个国家或地区在本季取得上升,升幅最小是加拿大(82%使用率)的0.2%,最高是苏丹(21%使用率)的1,208%。全球宽带使用率自2013年第一季度已增长了24%,其中肯亚(上升1,100%,达到4.9%使用率)、乌拉圭(上升3,298%,达到34%使用率)及苏丹(5,926%) 的年增长率最为惊人。

  该报告编辑David Belson表示:“虽然全球一些地区的高速宽带使用率及平均峰值连接速度仍有增长空间,但我们可以看到形势仍是非常乐观的。稳定的年增长显示出全球正在为迎接4K视频等新一代内容和服务,以及家庭和工作间的日益互联建立一个稳健基础。网络连接将继续演进,以满足新兴科技在互联网上日益增长的需求。”

  4K Readiness

  4K (超高清) 自适应比特率流一般需要10至20 Mbps的带宽,《2014年第一季的互联网发展状况报告》首次收录全新的“4K Readiness”测量标准,统计以超过15 Mbps的速率连接到Akamai的占比,以此辨认最有可能传送超高清视频流的地区。这些调查结果与4K编码内容或4K功能电视及播放设备可用性等其他4K Readiness因素无关。

  在本季度中,全球11%的连接达到了15 Mbps或以上的速率。排名前十的国家或地区之中,有7个位列4K Readiness名单上的地区同时出现在全球十大高速宽带连接排行榜内。韩国在4K Readiness方面以60%位列榜首,日本则为32%。在前十名中,捷克共和国的4K Readiness水平最低,只有17%”。整体而言,47个国家或地区符合入榜资格。

  攻击流量及安全

  Akamai在互联网上部署了未公开的分布式代理程序,用于记录被视为企图攻击而连接的流量。Akamai根据这些代理程序搜集的数据,成功地辨别攻击流量的主要来源地,以及被攻击次数最多的端口。然而,值得留意的是,IP地址确定的攻击来源国未必是攻击者所在的居住地。

  Akamai在2014年第一季度观测了来自194个国家或地区的攻击流量,较2013年第四季度增加了6个国家或地区。来自中国IP地址的攻击流量占据之首,但占比从2013年第一季度的43%轻微下降至41%。来自美国IP地址的攻击流量也从19%下降至11%,居第二位。印尼则从5.7%轻微上升至6.8%,居第三位。总体而言,攻击集中程度较2013年第四季度有显著下降,全球总攻击流量的75%来自前排名前十的国家或地区,占比较上一季度的88%有所下跌。

  端口445(Microsoft-DS)在本季再度成为最热门的攻击目标,在总攻击流量中的占比较上一季度下降至14%,低于2013年第三季度的30%。然而,对端口5000 (Universal Plug & Play/UPnP)的攻击在本季度则显著上升,从2013年第四季度的不足0.1%飚升至本季度的12%,升幅超过100倍。端口23(Telnet) 排在第三位,占8.7%。

  分布式拒绝服务 (Distributed Denial of Service,DDoS)攻击流量

  除了观测攻击流量之外,报告还基于Akamai客户报告提供了对分布式拒绝服务攻击的观测见解。Akamai客户所报告的DDoS攻击数量从2013年第四季度的346个减少到了2014年第一季度的283个,虽然较上一季度下跌20%,但相比去年同期增长了27%。

  全球大部分地区在本季报告的DDoS攻击数量均有所下降。美洲地区占攻击总数的约49%(139例),继续居首位;其次是亚太区的31%(87例),其余20%的(57例) DDoS攻击流量来自欧洲、中东及非洲(EMEA)地区。企业攻击流量较上一季度下降了49%,而对公共事务的攻击则上升了34%,其主要原因是新加坡政府受到攻击。

  IPv4 及IPv6

  在2014年第一季度,超过7.95亿个来自240个国家或地区的IPv4位址连接到Akamai 智能平台,比2013年第四季度增加了近1.6%,相比2013年第一季度,取得了7.8%增长。在排名前十的国家或地区中,有6个取得季度性增长。其中,巴西最为强劲,其季增幅和年增幅分别达到12%及50%。

  欧洲国家的IPv6使用情况继续领先全球;在排名前十的国家或地区中,欧洲占据了8个席位。比利时的季度增幅接近200%,以14%的IPv6流量占比位居排行榜首位。美国和秘鲁是前十名国家和地区中仅有的两个美洲代表。由于日本跌出前十,此次排行榜上并没有任何亚太地区。

  报告还根据网络供应商在第一季度中向Akamai提出的IPv6连接请求数量,排列出了20大网络供应商。美国有线电视及无线网络供应商的请求数量最高。Verizon Wireless(威瑞森通信)的IPv6连接请求占首位,为45%,其他12家供应商在第一季度向Akamai提出的的IPv6连接占比均超过10%。欧洲供应商同样占据举足轻重的地位,3家来自比利时的服务供应商均有不俗表现。日本的KDDI及马来西亚的Telekom Malaysia(马来西亚电信公司)是亚太区仅有的两家供应商代表,而Telefonica del Peru则是唯一上榜的南美供应商。

  移动连接

  在2014年第一季度中,平均移动连接速度从阿根廷的1.0 Mbps 至韩国的14.7 Mbps 不等,后者是平均移动连接速度超过10Mbps高速宽频标准的唯一地区,20个国家或地区的平均移动连接速度超过4Mbps。共有56个国家或地区符合移动连接速度排行资格。从《2014年第一季互联网发展状况报告》起,移动连接根据国家或地区进行排名,而不再根据供应商排名。

  符合资格国家或地区的平均峰值移动连接速度存在明显差距,从澳洲的14.2 Mbps到伊朗的5.0 Mbps。共有43个国家或地区的平均峰值移动连接速度达到了10 Mbps以上。

  《互联网发展状况概述报告》现已包括移动连接方面的宽带使用率统计数据。本季度中,乌克兰的移动宽带使用率最高,达到4 Mbps 或以上速率连接到Akamai的移动连接占89%。

------分隔线----------------------------

推荐内容