正文：
随着网络攻击的日益复杂，DDoS（分布式拒绝服务）攻击已成为网络安全领域的一大挑战。根据APNIC发布的《全球基础设施安全报告》（WISR），2017年DDoS攻击的规模虽然有所减小，但攻击频率却在增加。报告显示，2017年最大的DDoS攻击规模为600 Gbps，相较于2016年的800 Gbps有所下降。然而，尽管攻击规模有所减小，但普遍认为随着攻击者开发新的攻击机制和策略，攻击规模将继续增长。
攻击规模与频率
尽管2017年最大的DDoS攻击规模有所下降，但整体趋势是攻击规模越来越大、发生频率更高、复杂性也在增加。Arbor Networks的ATLAS系统收集了全球范围内的DDoS攻击统计数据，显示欧洲和亚太地区的DDoS事件数量高于其他地区。此外，攻击者不断创新，攻击模式呈现出一定的规律性，如图2所示。
攻击类型与目标
在服务提供商经历的攻击类型中，流量型攻击仍然是最常见的。2017年，流量型攻击的比例增加到约76%，高于2016年的73%。这并不令人意外，因为反射/放大攻击和基于物联网的攻击普遍存在。在应用层攻击方面，这种攻击继续利用许多易受攻击的服务，其中DNS是最常见的攻击目标，有82%的服务提供商报告了针对DNS的攻击。HTTP攻击的比例保持在80%，与2016年相同。此外，针对安全Web服务（HTTPS）的攻击数量显著增加，从52%上升到61%。
攻击向量分析
流量型攻击仍然是攻击的主要形式，其次是TCP状态耗尽攻击和应用层攻击。DNS是攻击的主要目标，其次是HTTP和HTTPS。这表明，攻击者正在利用各种服务进行攻击，以实现其攻击目的。
结尾：
对于运维和网络工程师来说，了解DDoS攻击的态势对于制定有效的防御策略至关重要。通过分析攻击规模、频率、类型和目标，工程师可以更好地准备和应对DDoS攻击，确保网络服务的稳定性和安全性。
原文: APNIC Blog（2018-04-03）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog