云端服务供应商 Akamai Technologies 发布《2013年第三季网际网路现状报告》。基于从Akamai智慧型平台 (Akamai Intelligent Platform) 上所收集到的资料,分析重要的全球网际网路统计数据,其中包括全球和地区性网路连线速度、攻击流量,以及宽频采用率和状态,藉此观察现今网际网路发展状况及趋势。
《2013年第三季网际网路现状报告》包括了针对个人目标重复进行 DDoS 攻击的可能性、一批自称是叙利亚电子军 (Syrian Electronic Army) 持续发动的攻击、以及叙利亚、缅甸和苏丹网际网路中断对Akamai流量所造成的影响。报告亦观察了各种经Akamai IO网路类别的行动浏览器使用情况。
「2013年第三季网际网路现状报告」重点如下:
全球平均及平均高峰连线速度
全球平均连线速度在 2013年第三季中持续呈现上升趋势,较上季攀升10%至3.6 Mbps。122个国家或地区的平均连线速度较上一季度快,成长幅度由纳米比亚的0.5% (至1.1 Mbps) 至尼泊尔的76% (至3.6 Mbps) 不等。
年度变化方面,平均连线速度呈现29%年度成长,前10个国家或地区的成长幅度全部超过27%。综观全球,133个符合资格的国家或地区的平均连线速度均呈现年度成长,成长幅度由埃及的0.2% (至1.2 Mbps) 至留尼旺的259% (至6.8 Mbps) 。
全球平均高峰连线速度于2013年第三季呈现轻微下跌,下降了5.2%至17.9 Mbps。前10个国家或地区中有7个于此季度呈现平均高峰连线速度成长,升幅由香港的0.5% (至65.4 Mbps) 至南韩的19% (至63.6 Mbps)不等。此外,罗马尼亚、拉脱维亚及比利时分别下跌了4.4%、3.3%及3.6%至45.4 Mbps、43.1 Mbps及38.5 Mbps。
年度变化方面,全球平均高峰连线速度较2012年第三季度呈现13%成长。在前10个国家或地区中,年度升幅比率由拉脱维亚的15%至新加坡的63%不等。综观全球,115个国家或地区均呈现平均连线速度的年度成长,成长幅度由南非的0.3% (至11.9 Mbps) 至巴勒斯坦的111% (至19.9 Mbps)。
Akamai全球高速宽频 (10Mbps以上) 的采用率呈现成长,达到19%,季度增幅为31%。全球宽频 (4Mbps以上) 的采用率呈现5.8% 季度成长,达到53%。报告编辑David Belson表示:「根据我们对2013年第三季的观察,全球平均及平均高峰连线速度均呈现强劲的长期成长,其成长率也与全球宽频及高速宽频的采用率一致。我们相信这些趋势代表全球网路连线的品质与性能将继续提升。」
攻击流量及安全
Akamai在网际网路部署了许多代理程式以监控攻击流量。根据这些代理程式收集的资料,Akamai能够辨别攻击流量最频繁的来源地,以及被攻击最多的目标埠。值得注意的是,由原IP位址识别的攻击来源可能并不能体现攻击者所居住的国家。例如,一个在美国的人可能发起来自全球任何地方被入侵系统的攻击。
Akamai在2013年第三季观察来自185个国家或地区的攻击流量,较上季高出10%。来自中国的攻击流量占35%,超越于上季位居第一的印尼,重登榜首。来自印尼的攻击流量以20%下跌至第二位,仅占上季流量的一半。美国的攻击流量继续以11%占第三位,较上季成长6.9%。
整体而言,2013年第三季集中进行攻击的情况有所下跌,最多攻击流量来源的前10个国家或地区占整体攻击流量83%,较上季的89%低。来自中国及印尼的攻击流量继续占总攻击流量超过50%。
自上一季下跌至第三位后,针对Port 445 (Microsoft-DS) 的攻击流量于本季呈现23%的成长,再度成为最热门的攻击目标。Port 80 (WWW [HTTP]) 与Port 443 (SSL [HTTPS]) 分别以14%及13%占据第二位及第三位。Port 445成为前10个国家或地区中,除中国及印尼外,其余八个主要的攻击对象。Port 1433 (Microsoft SQL Server) 成为中国主要的攻击对象,Port 443则为印尼主要的攻击对象。
除观察攻击流量外,本报告加入由Akamai客户报告而得的DDoS攻击分析资料。这是自2012年第四季Akamai开始受到DDoS攻击开始,第一次出现攻击比上季减少的情况,较第二季的318个DDoS攻击相比,本季有281个攻击,下跌11%。整体而言,Akamai于2013年第三季观察到的攻击 (807个) 较2012年多 (768个)。
企业继续成为主要的DDoS攻击目标,有127个攻击;商贸业计有80个攻击,接着是42个针对媒体及娱乐产业、18个针对公共机构、及14个针对高科技产业的攻击。
Akamai同时亦开始观察有关攻击目标将受到后续攻击的可能情况。本季观察到的281个攻击中,有169个集中向独立目标进行攻击。本季有27名客户遭受两次攻击;5名客户遭受三次攻击;7间公司更遭受三次或以上攻击。以上数据的初步分析指出,如果公司成为DDoS攻击的目标,该公司有25%机会于三个月内再次受到攻击。
David Belson表示:「虽然本季观察到针对Akamai客户的DDoS攻击少于上季,但我们认为2013年的DDoS攻击将会比2012年明显更活跃。随着本季结束,客户所反映的DDoS攻击经已比2012年多。」
全球网际网路渗透率
2013年第三季中,超过7.6亿个来自239个国家或地区的IPv4位址连接到Akamai智慧型平台 (Akamai Intelligent Platform),比第二季增加了1.1%,呈现11%年度成长。由于在某些情况下多名用户可共用单一IP位址,例如当使用者通过防火墙或代理伺服器 (proxy server) 存取网路时,因此Akamai估计第三季连接到其平台的个人网路使用者总数远超过10亿人。
全球独立IPv4位址连接至Akamai Intelligent Platform的数目在此季度成长了接近800万,成长情况由前10个国家中的中六个国家观察而来。年度变化方面,全球独立IPv4位址连接至Akamai的数目成长了超过1.23亿个。前10个国家或地区中有九个呈现成长。
IPv6采用情况
本季「网际网路现状报告」首次加入从Akamai Intelligent Platform直接撷取的数据,针对不同向度采用IPv6的情况,提供更深入的洞察报告。欧洲国家在采用IPv6方面已经明显领先,前10个国家中已有7个采用。反观亚太区国家,其中只有日本能晋身前10大。
于2013年第三季期间,Akamai Intelligent Platform的流量由每秒稍高于176,000 次成长为每秒高于277,000次。IPv6流量持续呈现周期性规律,流量逢周六下跌,表示公司或企业采用IPv6的情况可能比消费者的网路服务供应商更高。 Akamai期望将这项资讯以及采用IPv6的趋势洞察纳入未来的「网际网路现状报告」中。
行动上网
2013年第三季,受访的行动网路供应商提供的平均连线速度范围由0.6 Mbps至9.5 Mbps不等,而平均高峰连线速度范围由2.4 Mbps至49.8 Mbps不等。18家行动网路供应商提供的平均连线速度范围超过4Mbps,达到宽频标准。根据Ericsson搜集的数据显示,2013年第三季的行动网路数据流量呈现接近10%成长,并有80%年度成长。
根据Akamai IO 2013年第三季度的数据资料显示,行动资料传输流量最高的为使用Android Webkit装置的浏览器 (约 38%),使用Apple的Mobile Safari装置次之(略少于24%)。然而,对于所有网路上的行动装置使用者来说,Apple的Mobile Safari占整体传输要求稍高于47%,Android Webkit则占33%。
为补充报告内容,Akamai推出全新的网际网路现状报告应用程式,为iPhone和iPad用户提供网际网路发展现状资讯。该应用程式让用户轻易存取网际网路发展现况的互动数据,例如独立IP位址、攻击流量、连线速度、宽频采用率、最新与过往的季度报告及相关新闻。Akamai网际网路现状应用程式现在可于Apple App Store下载。