全球上網速度大跌 7% 中國成網絡攻擊主要來源
今天 Akamai 發表了最新的 2012 年第三季互聯網發展狀況概述報告,報告之中除分析了針對美國銀行業的「燕子行動」(Operation Ababil) DDoS 攻擊之外,亦錄得來自中國的攻擊流量達 33%,令中國成為全球網絡攻擊的主要來源;同時報告中亦檢察了各種經 Akamai IO 網絡連接類別的流動瀏覽器使用情況,以及按相關流量模式,檢視第三季黎巴嫩、約旦和敘利亞互聯網服務中斷的情況。
於 2012 年第三季,超過 6.8 億個來自 243 個國家或地區的 IPv4 位址連接到 Akamai 的統計平台之中,並估計本季連接到該平台的用戶人數遠超過 10 億人。當中最多獨立 IPv4 位址連接至統計平台的首十個地區之中,巴西連續兩個季度錄得最大年度增長幅度(39%)。在相同的首十個地區的排行榜內,中國(5.7%)錄得最大季度增長。於第三季度,所有連接至統計平台的國家中,接近 60% 錄得季度增長,接近 12% 錄得 10% 或以上增長。
統計平台於第三季繼續觀察來自 180 個國家或地區的攻擊流量,較上季的 188 個國家或地區少。來自中國的攻擊流量佔 33%,為主要的單一流量。來自美國的攻擊流量稍微上升,以 13% 繼續佔據第二位。俄羅斯取代土耳其,以 4.7% 成為第三位。而最多攻擊流量來源的首十個國家或地區佔錄得攻擊流量的 72%。在首十個國家或地區中,略逾 50% 攻擊流量來自中國、美國及俄羅斯。
針對傳輸埠 445(Microsoft-DS) 的攻擊流量錄得 30%,繼續成為最熱門的攻擊目標,大幅拋離錄得 7.6%、佔據第二位的傳輸埠 23(Telnet)。
「燕子行動」
於 2012 年 9 月一個名為「燕子行動」的一系列 DDoS 攻擊中,統計平台亦紀錄了一些特性,如下。
1. 因應目標及技術變化,高達每秒 65 gigabit(Gbps) 總攻擊流量
2. 近 23Gbps 攻擊流量針對用作 Enhanced Domain Name System (DNS;網域名稱系統)服務的 DNS 伺服器
3. 針對統計平台的 DNS 基礎架構之攻擊流量嘗試以虛假請求導致伺服器及網絡超載,當中包括用戶數據報協議(UDP)及傳輸控制協議(TCP)流量
4. 大部分攻擊流量利用 HTTP 和 HTTPS 取得網站的合法網頁,企圖使網站伺服器超載
5. 某些攻擊流量包含被自動刪除的「垃圾」數據包
6. 某些攻擊流量包含大量湧至網站動態部分,如自動櫃員機及分行定位及搜尋網頁的 HTTP 要求
全球平均及高峰連線速度
2012 年第三季全球平均連線速度比第二季下降約 7% 至 2.8Mbps。南韓以 14.7Mbps 蟬聯今季平均連線速度最高的寶座。日本(10.7Mbps)及香港(8.9Mbps)則佔據第二及第三位。雖然錄得季度下降,但全球平均連線速度仍錄得穩定的 11% 年度增長。
與平均連線數據類近,全球平均高峰連線速度亦錄得季度輕微跌幅,下降 1.4% 至 15.9Mbps。於 2012 年第三季,香港的最高高峰連線速度略高於 54Mbps。
而全球寬頻(4Mbps 以上)及高速寬頻(10Mbps 以上)的採用率亦有所增長。全球高速寬頻的採用率錄得 8.8% 季度增長,達至 11%,全球寬頻採用率則上升了 4.8%,達至 41%。
流動連線速度
2012 年第三季,受訪流動供應商提供的平均連線速度範圍由 324kbps 至 7.8Mbps 不等。7 家流動供應商提供的平均連線速度超過 4Mbps,達到寬頻標準。其餘有 68 家流動供應商的平均連線速度超過 1Mbps。本季平均高峰連線速度範圍達到 2.8Mbps 至 39.2Mbps。根據 Ericsson 搜集的數據顯示,2012 年第三季的流動數據流量較 2011 年同期達雙倍增長,而 2012 年第三季較第二季上升了 16%。
另外,統計平台亦錄得源於手機網絡的最高互聯網傳輸要求來自運用 Android Webkit 的裝置(37.6%),第二位是來自運用 Apple Mobile Safari 的裝置,比率與首位相近,達 35.7%。然而,若把所有網絡均計算在內,Apple 的Mobile Safari 則佔整體傳輸要求的 60.1%,Android Webkit 只佔 23.1%。