为什么针对银行的网络攻击正变得更持久、更庞大、更难防御

关键变化包括：

• L3/L4攻击数量同比仅增长约 5.2%
• 但最大攻击规模增加236%
• 攻击持续时间中位数增长738%

更长时间的攻击意味着新的运营风险：

• 安全团队必须连续数小时甚至数天维持防御
• 网上银行与支付系统可能出现长时间中断
• 欺诈检测、身份验证与客服系统承受更大压力

在这种情况下，DDoS攻击不再只是短暂的技术问题，而可能演变为银行业务连续性的重大威胁。

为什么银行始终是主要攻击目标

长期以来，金融机构都是网络攻击最集中的行业之一。Akamai指出，银行是L3/L4以及L7层DDoS攻击中最主要的金融子行业目标。

原因主要包括：

• 直接经济收益：银行卡数据、账户凭证和资金盗取机会
• 高价值账户资产：被攻破账户可能带来巨额损失
• 复杂技术架构：传统系统与现代数字平台并存
• 数字化快速扩张：移动银行、金融科技合作和开放银行API不断增加攻击面

此外，银行系统一旦出现故障往往会引发社会关注，因此也成为政治动机攻击者的理想目标。

AI驱动的僵尸网络与IoT“僵尸设备”

现代攻击规模的核心推动力之一是自动化僵尸网络（Botnet）。

Akamai报告指出，2025年末高级机器人活动增长147%，攻击者越来越多使用AI辅助技术绕过防御系统。

许多攻击来自所谓的IoT“僵尸网络”——由被感染的设备组成，例如：

• 家用路由器
• 网络摄像头
• 智能电视
• 各类联网电子设备

这些设备被远程控制后，可形成遍布全球的大规模攻击网络，产生巨量流量，同时又与正常用户行为混杂。

AI能力进一步增强了僵尸网络的攻击效果，例如：

• 动态改变流量模式以绕过检测
• 快速轮换IP基础设施
• 模拟真实用户浏览行为
• 协调数百万设备同时发起攻击

因此，传统依赖静态IP封锁或规则过滤的防御方式越来越难以奏效。

Web攻击同样激增

DDoS只是威胁的一部分。Akamai统计显示，2024—2025年期间金融服务行业遭遇约1100亿次Web攻击。

这使金融行业成为：

• 全球Web应用攻击第二大目标行业（仅次于电商）

在这些攻击中：

• 约60%直接针对银行网站

报告还警告称，快速增长的API生态系统正在带来新的风险。许多机构在快速开发中产生大量**“影子API”（shadow APIs）**——即安全团队尚未完全掌握或记录的接口，这些接口可能被攻击者利用。

DNS和API：被忽视的攻击入口

除了Web应用，Akamai还指出金融行业经常忽视的另一关键风险：DNS基础设施。

如果配置不当，攻击者可能：

• 接管子域名
• 冒充合法服务
• 申请未经授权的安全证书

与此同时，金融机构正在大量增加API，用于：

• 金融科技合作
• 移动应用
• 开放银行服务

如果缺乏统一治理和可视化，这些接口很容易成为新的入侵入口。

黑客行动主义与地缘政治网络战

并非所有攻击都是为了赚钱。

近年来，**黑客行动主义（hacktivism）**与地缘政治冲突也在推动金融行业成为目标。

安全研究人员记录到，在2026年初中东紧张局势升级后，短时间内发生：

• 149起黑客行动主义DDoS攻击
• 涉及 16个国家、110个组织

其中两个组织：

• Keymous+
• DieNet

贡献了近 70%攻击活动。

另一个组织 Handala 也被报告与网络行动有关，并被安全研究认为与伊朗情报体系存在联系。

这些行动通常同时攻击：

• 政府机构
• 电信公司
• 金融机构

目标往往是制造干扰与政治影响力，而不是直接盈利。

为什么传统网络防御越来越失效

Akamai认为，当今网络威胁的发展速度已经超过许多传统安全架构的能力。

传统“边界防御”方法，例如：

• 静态防火墙
• 基于特征码的检测
• 简单IP封锁

很难有效应对以下威胁：

• AI驱动的自适应僵尸网络
• 大规模IoT设备攻击网络
• 快速扩张的API生态
• 长时间、多向量DDoS攻击

金融机构必须进行的安全转型

为应对这些新型威胁，安全专家建议金融机构采用多层防御策略，包括：

• 基于行为的威胁检测
• 实时风险评分与用户行为分析
• 全面的API发现与治理
• 强化DNS配置与管理
• 可扩展的DDoS缓解能力
• 威胁情报共享

Akamai报告的核心结论很明确：针对金融行业的网络攻击正在工业化与自动化。

网络犯罪组织通过账户凭证、支付信息和欺诈获利；而黑客行动主义者追求政治影响和破坏——但两者都在越来越多地利用AI自动化和大规模僵尸网络。

对于银行和金融科技平台来说，未来的关键不只是防御，而是构建能够随威胁不断演化的安全体系。