分布式拒絕服務攻擊(DDoS)持續發展，在規模和復雜度上屢創新高，2016年第4季度網絡層攻擊又達到了新的歷史高度。

??

Imperva最新的《全球DDoS威脅態勢季度報告》中，強力物聯網(僵尸網絡的興起，以及租賃DDoS服務成本的降低，驅動了該破壞性DDoS攻擊威脅的增長。隨著網絡層攻擊規模的加大，應用層安全事件發生頻率也上升了。

2016年第4季度Imperva緩解的最大型DDoS攻擊規模是650Gbps，依托Leet僵尸網絡發起(之前的第3季度中，阿卡邁處理了類似的攻擊，是Mirai僵尸網絡驅動的)。2016年最后3個月還見證了該年度最持久的網絡層攻擊——持續了29天。

??

2016年第四季度網絡層攻擊最高峰值達650Gbps

這3個月里，Imperva每周平均要緩解280起網絡層攻擊，總共3,603起，比上個季度下降了39.4%。大多數攻擊都很短，其中89%持續不超過1小時。

單一方式的網絡攻擊達到年度新高的71%，而綜合了5種或5種以上攻擊載荷的，則從第3季度的3.9%，下降到了1.9%。

網絡層DDoS攻擊多種攻擊方式所占比為39.0%

多方式攻擊的下降趨勢的出現，有可能是因為非專業黑客使用租賃僵尸網絡服務發起簡單攻擊的增長。

10月到12月的時間框架里，Imperva緩解了11,727起應用層攻擊，平均每周889起，比第3季度增加了2.9%。最大型的攻擊達到了91,209RPS(請求/秒)，比上一季度的173,633RPS 年度最高值要減小了不少。最長的攻擊持續了47天，但大多數攻擊(74.7%)持續不到1小時。

攻擊頻率有所上升，58.3%的目標被多次攻擊，在第3季度，被多次攻擊的目標還只有54.7%。另外，13.1%的網站在該時間段里被攻擊了10次以上，是有記錄以來的攻擊頻率新高。

能夠獲取cookie執行JavaScript腳本的高級瀏覽器僵尸網絡主機數量，從第3季度的8.0%激增到了13.6%。但原始的簡單僵尸網絡依然是主流，反映出租賃僵尸網絡服務的擴張。去年，Incapsula檢測到了僵尸網絡復雜性與攻擊持續時間之間的重大關聯。

該時間框架內的僵尸網絡活動，中國是發起攻擊最多的國家，達78.5%;越南在第2位，4.5%;韓國第3,2.9%。

??

美國是攻擊重災區，承包了56.7%的目標;英國緊隨其后，攬了9.6%;荷蘭是8.6%。

但要注意：這些數字并不意味著攻擊背后真正的行兇者就一定位于這些國家。