六问读懂2024年全球威胁报告

引言

2024年全球威胁报告（2024 Global Threat Analysis Report）是由Radware公司发布的权威性研究报告，该公司每年都会统计去年的网络攻击事件，总结攻击行为的特点、趋势并对安全防护提出指导性建议。

Radware是全球领先的物理、云端和软件定义型数据中心网络安全与应用交付解决方案提供商。其有口皆碑的解决方案组合通过为世界各地的企业提供基础设施、应用程序和企业IT保护以及可用性服务来确保数字体验。Radware的解决方案助力全球范围内超过_12,500_家企业和运营商客户快速适应市场挑战，维持业务连续性，并在降低成本的同时实现生产率最大化。

网络安全是当今数字化社会中至关重要的议题，随着技术的不断发展和网络攻击手段的日益复杂化，各种威胁和攻击对个人、组织甚至国家安全构成了严峻挑战。

2024年全球威胁分析报告（2024 Global Threat Analysis Report）总结了2023年的网络安全事件，并提出了未来安全事件的发展趋势，对我们理解当前威胁形势、制定有效防御策略有着重要的参考意义。本文将对该报告进行全面解读，以问答的形式展开叙述。

1.2023年网络安全事件的发展趋势是怎样的？

• 针对DNS和HTTPS协议的攻击显著增加

• DNS洪水攻击是最常见的攻击方式

• NTP放大攻击产生的攻击量最大，几乎占全球攻击总量的一半，并且其利用率最高

• 美国发起的非请求网络活动（可理解为网络攻击行为）最多，占所有网络活动的45%（美国2022年同样占比最多，为42.5%）

• Web应用程序及针对API的恶意攻击行为相较于2022年增长了171%。很大一部分原因是2023年上半年DDOS攻击行为大幅增加。

• 随着大语言模型（LLM）及生成式AI的迅速发展，网络攻击行为的门槛也随之降低，同时，攻击者可以利用这些新型AI技术完成高复杂性、高成功率、大规模的攻击行为。

2.各行业遭受DDOS攻击的情况

各行业遭受DDOS攻击占比：

• 金融 30%

• 科技 22.2%

• 医疗保健 14.2%

• 政府 11.5%

• 运输和物流 8.64%

• 游戏 3.09%

3.各行业遭受DNS洪水攻击的情况

• 研究与教育 31.5%

• 电子信息 24.9%

• 科技 18.7%

• 金融 9.53%

• 医疗保健 6.02%

4.各国家遭受网络攻击的情况

如图所示，各国家遭受网络攻击次数的排名如下：

• 以色列 （排在首位，遭受1480起网络攻击）

• 印度

• 美国

• 乌克兰 （俄乌冲突影响）

• 波兰 （俄乌冲突影响）

5.2023年重大网络安全事件

• Log4jShell（2023 top10 中占据6个，利用JNDI实现RCE）

• DNS-named-version-attempt（利用服务器信息泄露获取_DNS服务器版本信息_）

• ZMAP扫描 （替代Nmap，是工具top10中的第二位，高速扫描、识别已知漏洞、端口扫描等）

• SIPSAK工具（针对SIP协议设备做多种_测试_，top10中第6位）

• SIPVicious（_发现SIP服务器、密码暴力破解_等，top10中第10位）

6.被扫描的UDP端口top10

被扫描和利用的 UDP 端口/服务 top10 如下：

• SIP

• NTP

• SSDP

• SNMP

• Memcached

• mDNS

• 80 (2023年新增)

• MSSQL

• IPSec(IKE) (2023年新增)

• BitTorrent P2P (2023年新增)

2022年top10中的 LDAP、NetBIOS 及 _CoAP_在2023年未进top10。