2020H1 DDoS攻擊現狀與趨勢統計報告

2022 年 10 月，印度正式開始於其 13 個主要城市推出 5G 服務。在未來，預計許多的新型數位應用及服務將重度依賴 5G 網絡，對網路安全而言將成為一大挑戰。威睿科技作為亞太區電信級網絡分析及資安廠商的領導品牌，近年來積極參與印度重要資安及5G網路產業相關活動，於印度電信級網絡分析及安全防護市場嶄露頭角。最近一篇探討5G網路安全的文章也刊登於印度知名的科技資訊媒體 - Tele.net 雜誌。以下為全文翻譯： —— 5G網路時代的資安防護  5G所伴隨的資安風險  5G網路的超大頻寬、高連接容量、超低延遲性等特性，加上其覆蓋範圍的大幅擴展，讓前所未有的新一代應用、服務及商機成為可能。憑藉這些特性，5G  預計將促使數十億物聯網（IoT）設備連上網路。 但由於這些設備普遍缺乏嚴格的安全措施，讓物聯網應用成為駭客及殭屍網路的熱門攻擊對象。更嚴重的是，使用 Gigabit (千兆位) 5G 連線時，要發起大規模攻擊（例如分散式阻斷服務（DDoS）攻擊）所需的設備變得更少，進而讓新一代5G應用面臨更高的風險。    基於流量分析的資安防護  透過IP流量分析以偵測DDoS攻擊普遍被認為是理想的技術。Flow技術（如 NetFlow 和 IPFIX）最常用於收集流量相關數據以進行全網的宏觀流量聚合分析，有助於減少全網流量透視所需處理的數據量。   隨著5G網路時代的到來和物聯網的普及，網路流量近年來持續呈指數級增長。網路流量分析 - 尤其是電信級網路流量分析，不僅已成為大數據分析的典型案例，也是建立新時代資安防護網的基石。     大數據的挑戰  5G的高傳輸速率、海量連接及低延遲等特性，結合對差異化QoS的支持，推動了各種OTT應用的趨勢 - 包括串流媒體、線上遊戲、視訊會議等。5G 網路服務架構也變得更加多樣化，如通過採用內容交付網路（CDN）等技術，將內容移近終端使用者。 這使得網路流量變得空前的多樣和複雜化，也為電信級流量分析帶來嶄新的挑戰。為了在如此複雜的網路環境中取得全面流量可視性，傳統的流量分析產品可能必須收集從每個網路層（包含從IP層到應用層）生成的所有網路流量和用戶數據，但礙於成本考量這樣的方法並不可行。    相較於難以因應5G網路數據量及複雜性的傳統網路分析及資安對策，威睿科技提供基於機器學習的大數據智能流量分析及DDoS偵測，幫助運營商克服資源和成本限制的挑戰，實現全面性的5G網路流量分析及資安防護。    GenieAnalytics：獲取深層洞見，不需犧牲成本  隨著流量、網路複雜性和業務多樣性的增加，5G網路運營商需要快速、深入的電信級流量分析解決方案。威睿的智能流量解決方案無需大規模地部署流量探測器，除了主動收集流量封包數據，同時收集邊界路由協定（BGP），域名系統（DNS）以及身份驗證/授權/記帳（AAA）等各類網路數據，並即時將這些數據進行關聯分析，以獲取端到端（OTT服務，CDN路徑，網路互連及終端用戶網路行為等）的全網流量智能。  GenieAnalytics產品線基於先進的大數據技術，通過豐富的數據智能提供多維度的即時流量分析，為運營商者提供無與倫比的敏捷性、可擴展性和可靠性，以獲得電信級網路端到端流量洞察力及安全鑑識分析力。     GenieATM：自適應DDoS檢測   針對5G網路的速度、規模和複雜性，運營商需要一個基於自動化及智能網路行為分析（NBA）的方法，能在幾秒鐘內偵測並於網路邊際就阻止DDoS攻擊的蔓延。GenieATM產品線提供具備自動學習機制的NBA檢測引擎，可偵測、定位和緩解整個網路中的任何異常流量，為5G網路基礎設施、服務和使用者提供全面、高效的防護。    威睿科技的DDoS資安解決方案將強大的大數據分析功能、智能NBA偵測、及基於網路的緩解等功能相結合，為5G世代的大規模網路運營實現高經濟效益的全面防護。  —— （tele.net 雜誌。 第23卷 第10期 2022年10月） https://cloud.3dissue.com/51522/52022/239230/Tele-net04Read-October22/index.html#   關於 Tele.net tele.net 是針對電信行業的製造商、高層管理人員和政策制定者所發行的知名線上雜誌。它屬於 India Infrastructure Publishing Private Limited公司旗下事業之一，該公司致力於透過雜誌、通訊、特別報告及會議活動提供網路基礎設施領域的重要資訊。