小型DDoS更加普遍 更加危险

分布式拒绝服务攻击类型在不断“进步”。企业总是害怕高带宽的网络暴力攻击，而小型基于应用程序的分布式拒绝服务攻击则更普遍、更危险。
网络上大型DDOS攻击通过消耗大量带宽造成严重破坏，而小型DDOS攻击通过小麻烦带来更大的问题。在监控下，这些小型DDOS攻击用合法IP地址(而非欺骗地址)模仿真实用户流量。
报告发现2011年76%的DDOS攻击占用带宽不到1Gbps。只有9%的DDOS攻击超过10Gbps。报告分析了40个不同企业的DDOS案例，发现56%的DDOS攻击类型是面向应用而不是面向网络的。
DDOS攻击：体积更小 更加复杂
Gartner副总裁兼研究分析员John Pescatore说：“总的来说分布式拒绝服务攻击最近呈上升趋势。诸多针对特定网站和应用层面的攻击由非常简单和非常复杂的DDOS组合而成。”
Radware安全产品总监Ron Meyran说：“小型DDOS攻击对企业构成了严重的威胁，因为它们比大型暴力DDOS攻击更复杂。以前大型网络攻击几乎占攻击比例的100%，针对网络的大型DDOS攻击比较单一，相对较容易检测到。而小型攻击的流量小，它创建一个假用户，使之看起来像真的流量，目的是耗尽服务器资源。”
小型DDOS攻击相比大规模攻击更容易被忽略，因为网络管理员通常会把高流量认为是DDOS攻击的标志。而网站每次小型DDOS看起来像是合法流量。Meyran说：“当一个企业受到小型DDOS攻击，基于比率的流量临界值将不会被触发。”
他说：“小型DDOS攻击通常可以经过防火墙或是入侵预防系统。除了攻击网站，很多面向应用的DDOS攻击瞄准你的应用基础设施，让其过载，这样可以阻止真正的用户访问你的站点。”
大规模DDOS攻击类型一般攻击大型网站，包括亚马逊和沃尔玛;小型应用层攻击对中小企业是最为不利的，Meyran说：“进入一个小型站点，黑客可以成功发起一个动态的、基于应用的攻击，因为它们难以检测和防御。
管理顾问公司A.T. Kearney的全球网络架构师Kevin Rice使用F5网络产品用于网络安全和网页应用防火墙，他说：“如今攻击变得更动态，因为黑客已经非常熟悉安全产品的弱点。企业需要在防止DDOS攻击上更有创意。因为普遍使用的、相似的安全产品正在帮助黑客掌握缺陷在哪里。”
DDOS攻击：预防和恢复
根据Radware报告，对于今后预防DDOS，企业应该根据类型，大小和不同攻击的频率来收集信息，然后执行风险分析来确定对于基于网络和应用层的攻击，它的弹性有多强。
当攻击出现，企业应该尽可能多的抓取细节来迅速恢复，Rice说：“我们试图收集最多的信息发给防火墙，入侵预防系统和F5厂商，让他们知道我们发现了一个问题，这样我们可以和他们一起找到解决方案。”
Meyran说：“对于基于网络的攻击，企业不应该只从服务运营商处寻找DDOS保护，还要在现场有DDOS管理工具，因为应用层的低流量攻击必须能在本地处理。
企业应该使用网络行为分析技术来更好的抵御小型DDOS类型攻击。他说：“这是唯一一项技术，它可以区分真实和虚假用户，并且判定谁应该阻止，谁有权限访问。”