在好萊塢電影裡，駭客經常扮演著舉足輕重的角色。電影螢光幕前，只見駭客在鍵盤敲敲打打，就能一手掌控網路系統，從交通、金融、民生等都難逃魔掌。若電影場景實際搬到現實生活，可就沒那麼有趣了。以駭客最常使用的DDoS攻擊為例，根據過去多項調查報告指出，是最具威脅的網路攻擊。駭客發動DDoS攻擊的成本只有幾十塊美金，但企業的損失卻可能上看千百萬美金。DDoS攻擊造成的損失不計其數，企業可謂聞之色變，又要如何因應防範? 

什麼是DDoS？DDoS的發展趨勢

DDoS攻擊目的在於讓目標電腦的網路或系統資源耗盡，迫使被攻擊對象的網站無法正常使用。DDoS的攻擊方式防禦困難，因為攻擊者可以使用成千上萬的被感染的電腦和裝置來發動攻擊，這使得攻擊者可以通過不斷更換攻擊源IP地址等方式來逃避防禦系統的檢測和封鎖。隨著科技日新月異進步，DDoS攻擊方式更加難以預測，並朝著以下四大趨勢發展：

1.攻擊規模將越來越大，TB等級的巨量攻擊將越來越常見。

2.API 端點攻擊將成為攻擊趨勢，隨著智慧型手機、平板普及，應用程式 API 成爆炸式成長，也變成易被駭客攻擊的資安漏洞。

3.駭客的攻擊意圖從癱瘓服務轉向經濟回報，更進一步以竊取金錢或勒索為目的。

4.政治動盪程度與攻擊量逐漸成正比，政治意圖慢慢地也變成駭客攻擊目的之一。

CC、UDP都是DDoS攻擊的一種；FBI警告：不可小覷

DDoS攻擊具體可分為兩種形式「頻寬消耗型」及「資源消耗型」。「頻寬消耗型」顧名思義就是以消耗頻寬為目的，讓正常用戶因為連線頻寬耗盡而無法連線至目標系統；其中又可分成「UDP洪水攻擊」、「ICMP洪水攻擊」、「DNS/NTP放大攻擊」等不同層次的攻擊。

「資源消耗型」則是指以消耗被攻擊方的系統記憶體或處理器資源為目的，讓伺服器不斷進行反覆、無效的運作，直到網業資源耗盡，無法回復正常的請求，其中又可細分為「SYN洪水攻擊」、「LAND攻擊」、「HTTP攻擊」、「CC攻擊」、「殭屍網路攻擊」、 「應用程式級洪水攻擊」等。

其中又以「CC攻擊」的成本低、威力大，80%的DDoS攻擊都是CC攻擊。CC攻擊主要是針對網站應用程式(Layer 7)，攻擊者會製造大量貌似合法的偽裝請求，藉此消耗目標頻寬、系統資源，當網站突然同時湧入大量的連線請求，就會讓網頁開啟速度變慢甚至當機。 

近兩年，由美國FBI發表的資安通報，指出以勒索為目的的DDoS攻擊次數越來越頻繁，甚至已經鎖定全球數千家企業與組織，隨時可能展開攻擊行動。這些駭客團體不僅會要求被攻擊的企業支付贖金，也要求企業不得聲張。但企業若不支付贖金，遭受DDoS攻擊將導致企業服務停擺，企業信譽與形象將面臨嚴重的傷害。面對與時俱進的DDoS/CC攻擊，企業又該如何因應？ 

企業因應DDoS攻擊之2大對策：尋求協助與備用方案

騰雲運算建議，企業不妨從兩方面著手：首先是評估DDoS攻擊的損害評估，無論是營收或商譽，都必須預先準備防止最壞的情況發生。一般企業無法自行緩解DDoS巨量攻擊，若確定有必要進行防禦，可尋求專業廠商協助。

二是平時就預先研擬備用方案，建立企業自己專屬的標準作業流程，避免突然遭受攻擊時業務服務完全中斷，將受影響的業務範圍、財物損失降到最低。

武士盾3大硬核技術，有效防禦DDoS/CC攻擊

在面對DDoS攻擊的變化和演進中，騰雲運算也持續調整和優化DDoS的防禦策略，提供全面的DDoS緩解方案，包括對Layer 7和Layer 3/4的防護。現更針對有遭遇DDoS/CC攻擊、域名劫持等問題的企業，提供劃時代的解決方案-「武士盾」。

騰雲運算推出的「武士盾」具有以下三大硬核技術：

一、SDK組件技術：透過先進的SDK組件對連線加密，為連線數具提供強大的加密保護。 

二、大量節點集合：有效利用並智能調度大量的節點，確保數據傳輸中自動選擇最佳路徑，確保連線品質的穩定。 

三、簡易的安裝流程：只需幾個簡單的步驟，下載SDK、設定轉發規則後即可開通；可同步在APP端、PC端、免備案等使用，享受全面的保護。

Cloudflare 2022年DDoS攻擊趨勢報告中指出，遊戲、直播娛樂、資訊科技服務業、電信行業等是網路層DDoS攻擊的主要目標。許多企業遭受攻擊時，很有可能陷入數小時或數天的混亂局面，往往錯失防禦的黃金時間。在確定收到勒索攻擊後，企業應立即連繫資安團隊、法務、公關或警察單位來研擬對策。

武士盾：全新次世代抗DDoS/CC攻擊解決方案

隨著攻擊手法的變化，騰雲運算的防禦策略也在不斷調整和優化，確保提供給客戶最有效的防禦服務。騰雲運算的「武士盾」能有效解決企業因DDoS攻擊所造成的網速緩慢、或是遭CC攻擊導致伺服器主機癱瘓、以及域名被劫持用戶無法進入源站等問題。騰雲運算的目標是讓客戶能夠在安全的網路環境中進行業務運營，無需擔心DDoS/CC攻擊帶來的威脅。對於企業和組織來說，保持對DDoS攻擊趨勢的敏感度，及時調整和升級防禦策略，是降低業務風險、確保營運穩定的關鍵。

Cloudflare引用網址：

https://blog.cloudflare.com/zh-tw/ddos-attack-trends-for-2022-q1-zh-tw/