近年来随着社会信息化不断推进、互联网行业持续发展，网络上的黑客行为、黑灰产业等成为行业问题和痛点。在网络这个“没有硝烟的战场”上，攻与防的交战从未停止。
而随着“上云”成为大多数政企单位的选择，网络黑产、犯罪团伙也将目光投向了云上海量的信息和计算资源。但云上大数据赋能的防护，有了比过去传统机房时代更为坚固的“铠甲”——阿里云安全每日拦截约50亿次云上攻击，致力于构建和维护更安全的网络环境。
这些攻击来自何处，使用了什么入侵手段，又对哪些目标进行攻击呢？与传统概念中相比，黑灰产的“武器”又有了怎样的“升级换代”？
下面我们将从攻击来源、入侵手段、攻击目标三方面对网络攻击行为进行剖析和解读，以期让读者尤其是安全从业人员，能够对网络攻击技术的变化趋势有更深入的了解。
摘要
- 攻击来源方面，部分云和IDC厂商的IP被用于黑客攻击，防御方可对来自特定厂