網宿科技聯合數世咨詢本周發布的《2021年中國互聯網安全報告》顯示,2021年網絡安全形勢更加嚴峻,應用層攻擊持續高發,API攻擊尤其呈爆炸性增長,達到2020年的3.13倍。
網宿科技副總裁、首席安全官呂士表指出,API作為連接服務和傳輸數據的核心通道,需求正大量增長,但當前API防護能力與需求之間存在錯位,主流的基于規則的應用漏洞攻擊防護已經難以應對。同時,API的使用與數據安全密切相關,行業亟需強化綜合防控體系。
報告稱,API安全威脅已經進入爆發期。2021年針對API業務的攻擊達到147.98億次,同比增長超過200%,其中零售業、金融業以其數字化程度最深成為重災區,兩者集中了將近七成的API攻擊。另外,盡管惡意爬蟲仍是最主要的攻擊方式,但其占比有所下降,針對API業務的攻擊手段類型整體趨于多樣化。
報告的數據還顯示,2021年,Web應用攻擊延續了倍增態勢,2021全年體量達229.83億次,同比增長141.30%;DDoS攻擊事件數量同比增長約60%,規模再次突破;據網宿安全平臺監測,2021年平均每秒發生2688次惡意爬蟲攻擊,全年攻擊量為2020年的2.36倍。
關鍵詞: