數字化時代，網絡安全行業面臨前所未有的機遇與挑戰。DDoS攻擊作為代表性的網絡安全威脅，因其簡單、低廉、難防御且逐年增長的特點，除影響行業業務正常運行外，還造成多方面損失。

4月3日，華為聯合中國電信安全公司（天翼安全科技有限公司）、聯通數字科技有限公司、北京百度網訊科技有限公司、Nexusguard共同發布《2022年全球DDoS攻擊現狀與趨勢分析報告》（以下簡稱“報告”），從DDoS攻擊強度、頻率、復雜度、行業、地域分布等多個維度分析DDoS攻擊態勢，并結合具體實踐與專家建議為行業提供新的防護思路。

華為數據通信產品線安全產品領域副總裁王峰在致辭中表示，今年是華為第八年發布全球DDoS攻擊報告，華為希望為企業洞悉DDoS攻擊變化與變革防御技術提供專業、全面的指導，確保企業業務平穩運行。

API及金融行業成主要攻擊目標

發布會上，華為AntiDDoS產品研發總監楊莉對報告進行了解讀并提供了重要行業DDoS攻擊防御建議。報告顯示，API及金融行業成主要攻擊目標。

當前，API攻擊強度挑戰新高，攻擊手法復雜多樣且演進出變化Method的新型攻擊手法。為此報告建議，企業必須從API安全架構設計、API應用健壯性設計、防御體系構建等多個維度緩解DDoS攻擊威脅。為API構筑像網站一樣的分層防御架構，即運營商上游云清洗服務保護企業網絡帶寬，企業私有云網絡邊界抗D過濾帶寬范圍內網絡層攻擊及中高速及大部分低速應用層攻擊，WAF/API網關過濾剩余的低速應用層攻擊。

金融行業DDoS攻擊近五年來從頻次、強度上均呈現3倍增長趨勢，而大型金融企業的門戶網站、金融業務系統和DNS服務器是DDoS攻擊的主要目標。報告建議，金融企業需構筑運營商上游云清洗+企業私有云邊界抗D+WAF的三層防御架構緩解應用層攻擊威脅。

共享DDoS防御新價值

高速泛在的通信網絡給廣大用戶帶來方便的同時，也為DDoS攻擊創造了極為有利的條件。運營商是全面打擊DDOS攻擊行為的重要一環。

中國電信安全公司（天翼安全科技有限公司）運營部總經理陳林表示，中國電信依托運營商網絡資源稟賦，在不同層級由外之內層層設防，不僅局限于清洗防護能力部署，而且充分利用大網自身網絡應用能力，實現“云網邊端”聯動式安全防御，構建立體化安全防御能力，積極應對DDoS攻擊演變。

聯通數字科技有限公司安全事業部CTO周凱表示，聯通立足云網數據資源稟賦，以運營商視角，做到全網云地協同聯動、近源清洗壓制、全攻擊鏈追蹤溯源，全面還原攻擊路徑，震懾網絡空間威脅者。

百度安全副總經理馮景輝表示，近年來DDoS攻擊規模不斷增大，達到峰值速度變快。百度作為擁有強大互聯網基礎的領先AI公司，多年來實現推進百度智能云成為云計算行業的翹首，在帶寬、算力等方面天然優勢明顯，基礎條件較好，并且一直在更新思路，與行業同仁及運營商加強合作。

深耕安全攻防領域二十余年，華為擁有豐富的經驗與全棧式ICT技術，并持續跟進企業需求變化，從大流量防護性能、新型攻擊的檢測和防御能力、防御自動化水平等多個方面不斷提升產品價值，打造抗DDoS攻擊防護利器，幫助千行百業構筑起堅固的互聯網安全堤壩。

華為HiSecEngine
AntiDDoS12016新品發布

發布會上，華為發布了HiSecEngine AntiDDoS12016 DDoS防御系統，系統提供單機最高2.4Tbps防護能力，NP智能協同CPU整機防御加速，有效應對大流量攻擊，保障企業業務安全穩定。

據悉，華為HiSecEngine AntiDDoS系列產品以“卓越性能”“毫秒響應”“精準防御”“智能運維”四大核心亮點，從大流量防護性能、新型攻擊的檢測和防御能力、防御自動化水平等多個方面不斷提升產品價值，通過提供業界領先的抗DDoS攻擊防御技術，在滿足個性化需求的同時，為運營商、企業打造領先的Anti-DDoS防護方案，有效幫助客戶應對大流量攻擊和復雜攻擊，構筑網絡安全防線，確保業務平穩運行。