-

据NETSCOUT威胁情报研究,2026年上半年大容量DDoS攻击激增1286%

海量1Tbps级事件与武器化住宅代理暴露关键缓解缺口,迫使企业重新审视企业级与运营商级防御体系

马萨诸塞州韦斯特福德--(BUSINESS WIRE)--(美国商业资讯)-- NETSCOUT® SYSTEMS, INC. (NASDAQ: NTCT)发布了其上半年的《2026年分布式拒绝服务(DDoS)威胁情报报告》,揭示了攻击发起方式和来源的重大转变。NETSCOUT记录显示,2026年1月至6月全球共发生超过910万次DDoS攻击。报告指出,DDoS风险正沿三个维度持续增长:必须检测的流量规模、必须部署缓解措施的位置数量,以及在未造成链路饱和的情况下中断服务的攻击占比。

NETSCOUT DDoS解决方案和ASERT威胁情报团队工程副总裁Hardik Modi表示:“1Tbps或1Gpps以上攻击激增1286%,意味着大容量攻击事件已不再是异常现象,而是常态。随着住宅代理的泛滥以及DDoS雇佣攻击平台上短频速率型攻击的普及,传统的粗粒度网络控制已力不从心。运营商和企业都需要更细粒度、有选择性的缓解措施,并在网络边缘增加清洗容量,以应对攻击复杂度的质的变化。”

主要研究发现包括:

  • 全球规模的大规模攻击——NETSCOUT ATLAS在209个国家和地区记录了超过910万次DDoS攻击,凸显了企业和运营商面临的不断扩大的运营风险。
  • 高影响力攻击激增——超过1Tbps或1Gpps的攻击同比增长1286%,表明防御方必须继续为更大强度的攻击做好准备。
  • IPv6突破太比特阈值——NETSCOUT首次观测到超过1Tbps的IPv6攻击,同时IPv6攻击的主动缓解措施同比增长超过300%,而IPv6在攻击中的占比基本持平,凸显了对IPv6实施强力保护的必要性。
  • 运营商缓解压力加大——直连路径攻击占观测攻击的64%,连续第三个半年度份额上升;“地毯式轰炸”攻击占比从3.97%增至4.54%;超过1Tbps/1Gpps的出站攻击造成了运营影响。专用缓解容量仍是运营商需要智能过滤恶意流量的选择性防线。
  • DDoS雇佣攻击与攻击经济学——持续时间一分钟或更短的攻击占比自2023年下半年以来大约翻倍,对连接表、应用后端和解析器造成压力,表明DDoS雇佣攻击平台正在缩短攻击链路。
  • 住宅代理供应链——通过将住宅代理网络追踪与DDoS遥测数据相结合,NETSCOUT ASERT识别出参与DDoS攻击的住宅代理来源,凸显攻击流量可能源自更难区分的消费者IP地址。

NETSCOUT通过被动、主动和响应式视角绘制DDoS态势图,提供对于全球攻击趋势无与伦比的可见性。超过15年来,NETSCOUT始终完全基于直接观测、可验证的攻击流量,提供可信、一致的DDoS情报。NETSCOUT不会将多条告警或地理分散事件合并为复合峰值,从而确保报告期内数据准确、可复现且具备真实可比性。峰值指标为在指定缓解和监测点测得的每秒比特数(bps)和每秒数据包数(pps)的单秒最大值。

从经过验证的DDoS情报到分层防护

NETSCOUT保护着三分之二的IPv4路由空间,保障了承载超过800 Tbps全球峰值流量的网络边缘的安全。它通过追踪多个利用数百万台被滥用或遭入侵设备的僵尸网络及DDoS雇佣攻击服务,每日监测数万次DDoS攻击。NETSCOUT ARBOR Cloud依托ATLAS可见性和专用DDoS缓解容量,对本地防御能力形成补充,帮助组织在攻击淹没关键服务之前吸收大规模分布式攻击。

这些发现表明,DDoS韧性如今不仅取决于阻止最大规模的攻击。组织需要认识攻击来源和方式的变化、同时缓解入站和出站攻击、在服务暴露区域实施精准防护,并在攻击超越本地防御能力时利用云资源。NETSCOUT将直接观测的ATLAS情报与本地和云交付的缓解能力相结合,帮助客户保护服务可用性,维持其业务所依赖的数字化运营。

相关资源:

关于NETSCOUT
NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT)通过其独特的可见性平台和解决方案,依托开创性的大规模深度包检测技术,保护互联世界免受网络攻击以及性能和可用性中断的影响。作为网络可观测性、AIOps、运营商服务保障、网络安全和分布式拒绝服务(DDoS)攻击防护解决方案的领先提供商,NETSCOUT服务于全球最大规模的企业、服务提供商和公共部门组织。更多信息请访问www.netscout.com,或在LinkedIn、X或Facebook上关注@NETSCOUT。

©2026 NETSCOUT SYSTEMS, INC.版权所有。保留所有权利。此处提及的第三方商标均为其各自所有者的财产。

免责声明:本公告之原文版本乃官方授权版本。译文仅供方便了解之用,烦请参照原文,原文版本乃唯一具法律效力之版本。

Contacts

编辑联系人:
Chris Lucas
NETSCOUT SYSTEMS, INC.
+1 978 614 4124
Chris.Lucas@netscout.com

Chris Shattuck
Finn Partners(代表NETSCOUT)
+1 404 502 6755
NETSCOUT-US@FinnPartners.com

NETSCOUT SYSTEMS, INC

NASDAQ:NTCT


Contacts

编辑联系人:
Chris Lucas
NETSCOUT SYSTEMS, INC.
+1 978 614 4124
Chris.Lucas@netscout.com

Chris Shattuck
Finn Partners(代表NETSCOUT)
+1 404 502 6755
NETSCOUT-US@FinnPartners.com

More News From NETSCOUT SYSTEMS, INC

NETSCOUT揭示DDoS攻击在复杂程度、基础设施容量和威胁主体能力方面的质变

马萨诸塞州韦斯特福德--(BUSINESS WIRE)--(美国商业资讯)-- NETSCOUT® SYSTEMS, INC. (NASDAQ: NTCT)今日发布《2025年下半年分布式拒绝服务(DDoS)威胁情报报告》。报告揭示,攻击者的精密协作、高韧性僵尸网络和被入侵的物联网基础设施在全球范围内引发超过800万次DDoS攻击,部分攻击流量高达每秒30太比特(Tbps),标志着超大规模、协同式威胁活动进入新时代,持续超越全球打击行动的步伐。与此同时,DDoS雇佣攻击服务加速增长,让更多类型的威胁主体具备攻击能力,加剧了数字化连接组织和企业的运营风险。 对安全专业人员而言,其影响远不止流量规模问题,还包括侦察攻击和自适应规避行为,这些都对传统防御模式构成挑战。组织必须以智能、自主化防御应对攻击者的创新,否则将面临以往仅存在理论可能的大规模业务中断风险。 NETSCOUT威胁情报总监Richard Hummel表示:“威胁主体会锁定那些未投入合适防御、无法抵御精密协同DDoS攻击的组织,以瘫痪其关键基础设施。传统安全防御已不再有效,随着攻击者不断突破攻击规模和复杂度上限,部署自动化和主...

NETSCOUT新研究证实,DDoS攻击持续主导数字战场,威胁关键基础设施稳定

马萨诸塞州韦斯特福德--(BUSINESS WIRE)--(美国商业资讯)-- NETSCOUT® SYSTEMS, INC. (NASDAQ: NTCT)今日发布最新研究,详述不断演变的分布式拒绝服务(DDoS)攻击态势。2025年上半年,NETSCOUT在全球监测到逾800万次DDoS攻击,其中欧洲、中东及非洲(EMEA)地区超过320万次。DDoS攻击已演变为可破坏关键基础设施的精准地缘政治影响武器。 NoName057(16)等黑客组织每月策划数百次协同攻击,目标涵盖通信、交通、能源和国防领域。DDoS攻击租赁服务降低了攻击工具的使用门槛,使新手也能执行复杂的攻击行动。AI增强的自动化、多向量攻击与“地毯式轰炸”技术对传统防御构成挑战。僵尸网络控制数万台物联网设备、服务器和路由器,发动持续性攻击并造成重大破坏。每个因素单独存在就已构成威胁,而其叠加效应更形成了“完美风暴”,为全球机构和服务提供商网络带来前所未有的网络风险。 主要研究发现包括: 全球攻击规模庞大——2025年上半年,NETSCOUT监测到逾50次超过每秒太比特(Tbps)级别的攻击及多次每秒千兆包(Gpps)级别...

NETSCOUT为TM论坛的NeuroNOC项目推进AI驱动的网络运营:打造自修复网络智能核心催化剂项目

马萨诸塞州韦斯特福德--(BUSINESS WIRE)--(美国商业资讯)-- 领先的可观测性、AI运维、网络安全及DDoS攻击防护解决方案提供商NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT)今日宣布,其近期参与了TM论坛的NeuroNOC Catalyst项目——这是2025年DTW Ignite大会上的一个创新项目,创下了DTW Ignite活动历史上通信服务提供商及参与国家数量最多的纪录。TM论坛是由电信和科技公司组成的全球联盟,在定义新运营模式、有影响力的新合作伙伴关系及先进软件平台的构建模块方面引领行业发展。NeuroNOC Catalyst项目探索了AI代理、闭环自动化及高质量网络数据如何在电信环境中实现自修复运营。 NeuroNOC计划由Amazon Web Services、Accenture、Symphonica和Sand Technologies等全球领先企业合作开发,并得到BT Group、Telecom Argentina、Omantel、Turknet、Axian Telecom和Safaricom等运营商的支持。该计划展示了AI和...
Back to Newsroom