《快快网络：2025年DDoS攻击趋势白皮书（28页）.pdf》由会员分享，可在线阅读，更多相关《快快网络：2025年DDoS攻击趋势白皮书（28页）.pdf（28页珍藏版）》请在三个皮匠报告上搜索。

1、快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书1摘要摘要2024 年网络安全领域的特点是网络攻击的频率和复杂性急剧上升，地缘政治事件（如俄乌冲突、印度及欧盟选举）成为针对性攻击的催化剂，其中分布式拒绝服务（DDoS）攻击尤为突出。这主要归因于日益自动化和人工智能驱动的黑客技术，AI 的融入既带来机遇也加剧风险：攻击者利用 AI 提升了攻击的复杂性，包括使用生成式 AI 模型制作更具欺骗性的钓鱼诱饵和开发恶意软件。这种演变降低了

2、网络犯罪的入行门槛，使社会工程学攻击更加有效，同时也帮助经验丰富的攻击者更精准地识别系统漏洞。快快网络 DDoS 安全团队监测数据显示（2024 年）快快网络 DDoS 安全团队监测数据显示（2024 年）：国内攻击烈度激增国内攻击烈度激增：中国全年遭受 DDoS 攻击超 307 万次，同比增长 89.7%，浙江、广东、湖南成重灾区。攻击规模再创新高：攻击规模再创新高：快快网络防护的国内 DDoS 攻击带宽规模创历史新高，攻击流量峰值达到 2350 Gbps(2.35 Tbps)，这是迄今为止国内监测到的最大规模的攻击。瞬时泛洪攻击保持秒级加速态势：瞬时泛洪攻击保持秒级加速态势：瞬时泛洪攻击仅

3、需 2 秒即可攀升至近 400Gbps，而 T 级攻击也仅需 10 秒即可达到峰值，400Gbps 至 T 级的攻击流量远超传统防御阈值，攻击资源集中且破坏力极强。DDoS 攻击作为全球网络安全的核心威胁之一，其技术迭代与攻击规模持续突破防御边界。本白皮书基于快快网络 DDoS 安全团队快快网络 DDoS 安全团队对全球及中国本土攻击态势的深度监测，旨在揭示 2024 年攻击演进规律、预测 2025 年威胁趋势，并为企业提供可落地的防护框架。快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书2快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书31.2

4、024 年全球 DDoS 攻击情况2024 年全球 DDoS 攻击情况1.1.总体趋势总体趋势2024 年，DDoS 攻击依旧呈现强劲增长态势。2024 年，DDoS 攻击依旧呈现强劲增长态势。全球 DDoS 攻击次数达 1787 万次，同比增长 43.3%。图 1 2024 年全球 DDoS 攻击情况90%以上的攻击持续时间不足 10 分钟，但最长攻击持续 16 小时，服务中断风险加剧。小于 100Gpbs 的小规模攻击次数同比激增146%，攻击者更倾向于通过低强度的持续攻击消耗防御资源，这种策略对防护能力较弱的企业构成了巨大的威胁。快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书

5、攻击趋势白皮书4图 2 2024 年全球 DDoS 攻击峰值2024 年 10 月的攻击带宽规模创历史新高，最大单次攻击峰值突破 5.6Tbps，涉及 1.3 万台 IoT 设备，攻击持续 80 秒攻击持续 80 秒，凸显攻击效率提升。此外，6 月、8 月、12 月等时段的最大攻击带宽也突破了 1Tbps，集中在电商大促、暑期流量高峰和年末结算期等关键商业周期。这一趋势显示出攻击者越来越重视利用节假日和业务高峰期发动攻击。因此，企业在这些时期需要更加关注 DDoS 攻击的防护，确保防御能力能应对不同攻击模式。1.2.攻击类型攻击类型网络层攻击（L3/L4）占比 49%，其中 UDP Flood

6、（61%）、TCPFlood（18%）和 SYN Flood（11%）为主要手段，攻击目标集中于游戏、科技和电信行业。此类攻击在 2024 年规模持续扩大，平均攻击流量较 2023 年增长 120%，且欧洲成为重灾区，承担了全球快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书544.5%的网络层攻击流量。图 3 网络层 DDoS 攻击类型应用层攻击（L7）占比 51%，以 HTTP Flood（73%）为核心形式，主要针对金融、电商和媒体行业。值得注意的是，应用层攻击通过滥用 HTTP/2 Rapid Reset 等漏洞，对金融和公共事业等关键基础设施形成持续威胁，部分

7、攻击请求速率甚至超过 1600 万次/秒。快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书61.3.地域分布地域分布1.3.1.主要来源国主要来源国图 4 攻击源来源 top10美国是 DDoS 攻击的主要来源国，占全球攻击流量的 35.1%。攻击者不仅针对其他国家，还频繁对本国目标发起攻击。中国是第二大攻击来源国，占全球攻击流量的 21.7%，日本、俄罗斯、德国位列前五。这些地区暴露的基础设施(如未加固的反射源)常被攻击者利用，成为反射 DDoS 攻击的中转站。虽然这些地区的攻击流量较大，但并不意味着攻击行为直接来自这些地区。企业应加强基础设施防护，特别是防止常见反射

8、协议(如 DNS、NTP 等)被滥用，采取措施关闭不必要的端口、加固服务认证，部署必要的流量过滤策略，减少互联网服务成为反射攻击源的风险。同时，对于全球范围快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书7部署的应用服务，建议采用分布式的接入架构和防护机制，本地化处理流量，以尽可能隔离不同区域间的攻击风险。1.3.2.主要攻击目标地域主要攻击目标地域图 5 主要攻击目标 top102024 年，东南亚新兴市场（越南、印尼）攻击量激增 200%，与其数字化进程加速直接相关。欧洲（尤其是乌克兰）和中东（尤其是以色列）因地缘政治冲突成为攻击热点，而亚太地区（如印度和台湾）也因

9、政治事件频繁遭受攻击。北美地区尤其是美国，占比 22.9%，是第一大攻击目标。中国第二，遭受攻击次数占比 17.2%，其次分别为新加坡、德国、中国香港。快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书81.4.目标行业目标行业2024 年，AGI 和大模型相关行业成为攻击新对象，包括针对智能语音、智慧助手、内容生成等行业的 DDoS 攻击明显增多，最大攻击超过 3Tbps。电信行业成为攻击的主要目标，占比达到 39%。攻击者利用 UDP 放大和 DNS 洪水等攻击手段，试图破坏关键基础设施和服务。互联网行业依然是 DDoS 攻击的第二大目标，占比 28%，其 他 DDo

10、S 攻 击 目 标 行 业 包 括 金 融（14.2%）、医 疗 保 健（11.5%）、政府（8.64%）、运输和物流（3.09%）。图 6 攻击目标行业快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书9快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书102.2024 年国内 DDoS 攻击情况2024 年国内 DDoS 攻击情况2.1.国内攻击情况国内攻击情况2024 年，攻击频次逐年增长，T 级攻击频次空前激增，攻防对抗加剧。中国全年遭受 DDoS 攻击 307 万次，占全球 17.2%，同比增速（89.7%）超全球平均水平。图 7 DDoS

11、 攻击次数走势2.2.瞬时攻击速度瞬时攻击速度2024 年，瞬时泛洪攻击保持秒级加速态势，对网络安全防护提出了更高要求，亟需技术创新与策略优化以应对这一威胁。快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书11图 8 2024 年瞬时泛洪攻击 2 秒即可爬升至 400G图 9 T 级瞬时泛洪攻击 10 秒即可爬升至峰值瞬时泛洪攻击仅需 2 秒即可攀升至近 400Gbps，而 T 级攻击也仅需 10 秒即可达到峰值，400Gbps 至 T 级的攻击流量远超传统防御阈值，攻击资源集中且破坏力极强。这表明攻击者利用高度自动化的工具或僵尸网络，能够在短时间内发起大规模流量冲击，

12、防御系快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书12统的响应窗口被大幅压缩。未来 DDoS 攻击将向瞬时化、超大规模化发展，现有基于人工干预或分钟级响应的 DDoS 缓解机制可能失效，需提前布局弹性基础设施与主动防御体系，如实时流量分析、AI 驱动的自动化清洗技术，以及边缘网络的协同防御能力。2.3.攻击目标地域攻击目标地域图 10 攻击目标中国大陆地域分布2024 年中国遭受 DDoS 攻击最多的地域为浙江，占全国29.7%，其次为广东、湖南、江苏、福建、山东、湖北、上海、四川、河南。快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书132

13、.4.攻击目标行业攻击目标行业图 11 行业分布攻击方式以 DNS 反射和 TCP 反射为主，持续时间短，但周期较长。互联网行业中的数据服务、基础设施及服务、社交平台、游戏服务依旧是 DDoS 攻击的重灾区，占比达到 74.9%。其次为金融、新零售商、政府和公共事业。快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书14快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书153.快快网络 DDoS 态势观察快快网络 DDoS 态势观察2024 年 DDoS 攻击在技术复杂度、攻击规模和目标选择性上均显著升级。应用层攻击主导威胁格局，僵尸网络技术更隐蔽，

14、滋扰网络和 DDoS 即服务进一步推动攻击民主化。防御需转向动态化、智能化，并加强跨平台威胁情报协作，以应对日益协同化和高强度的攻击态势。3.1.攻击情况攻击情况2024 年，快快网络共计成功防护 125.9 万起 DDoS 网络攻击，同比增长 115.6%。2024 年，10 月的攻击带宽规模创历史新高，攻击流量峰值达到 2350 Gbps(2.35 Tbps)，这是迄今为止国内监测到的最大规模的攻击。此次 T 级 DDoS 攻击持续了 83 秒此次 T 级 DDoS 攻击持续了 83 秒，攻击者采用了多种攻击手段，包括 SYN Flood、UDP Flood 等传统攻击方式，并利用了HTT

15、P/2 快速重置进行应用层 DDoS 攻击的 0day 漏洞(CVE-2023-44487)。这次攻击不仅在规模上创下了新高，并且还采用新型攻击策略，这些攻击手法的结合使得攻击流量在短时间内急剧上升，对目标网络的稳定性和可用性构成了严重威胁。快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书16图 12 2024 年快快网络防护 DDoS 攻击流量峰值3.2.攻击类型攻击类型在攻击类型的分布上，SYN Flood 攻击占据低成本攻击的主导地位，特别是在 100 Gbps 以下的规模中占比 58%。而 UDP Flood则主导了中等规模的攻击，100-300 Gbps 攻击

16、中占比 91%，大于300 Gbps 的攻击中占比 69%。对传统协议漏洞的利用仍然是攻击的主要形态，对反射攻击的防护仍然是互联网服务应对 DDoS 防护的核心要求。2024 年，网络层 DDoS 攻击的强度和持续时间显著增加，平均攻击持续时间较 2023 年增长 37%。“低慢速”攻击策略在 2024 年增加了 38%，平均持续时间为 9.7 小时。2024 年，DNS 洪水攻击的数量达到了前所未有的水平，较前一年增长了 97%。这标志着 2024 年成为网络威胁演变的关键一年，尤快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书17其是第 7 层 DNS DoS 攻击

17、的显著增长。金融行业承受了这一演变的主要冲击，占 L7 DNS 攻击活动总量的 44%。其他显著受影响的行业包括医疗保健（13%）和电信（10%）。UDP 和 DNS 放大攻击继续主导基于流量的 DDoS 攻击，其中仅 DNS 放大攻击就占所有放大攻击的 65%。3.3.攻击行业攻击行业图 13 2024 年受攻击行业分布云基础设施和数据服务行业已成为攻击的首要目标。最新数据显示，该领域遭受的攻击占比超过 50%，远超其他各行业。随着企业业务不断向云端迁移，确保云基础设施和数据服务的安全变得至关重要。攻击者不仅旨在窃取敏感数据，更企图通过攻击这些服务来干扰企业的正常运营和损害其声誉。因此，云服

18、务提供商和用户快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书18必须强化安全防护措施，提高对潜在威胁的识别与应对能力，以应对日益严峻的网络安全挑战。3.4.技术演变技术演变3.4.1.攻击源与僵尸网络演化攻击源与僵尸网络演化DDoS 攻击规模化与溯源难度升级。僵尸网络规模显著扩大，攻击源伪装技术进一步升级。2024 年，中国境内因智能摄像头供应链漏洞遭控的 IoT 设备超 120 万台，被整合为 DDoS 僵尸网络，单次僵尸网络最大节点数达 28 万。同时，43%的 DDoS 攻击流量通过境外代理节点中转，主要利用俄罗斯、越南等地的云主机伪造源 IP。此类技术降低了攻

19、击溯源效率，加剧了防御难度。3.4.2.AI 驱动的攻击链自动化驱动的攻击链自动化DDoS 攻击动态化与隐蔽性增强。AI 技术深度渗透攻击链，推动攻击自动化和隐蔽性提升。生成对抗网络（GAN）动态生成 HTTP请求、用户会话 ID 等参数，使 DDoS 流量特征与正常用户相似度达92%。攻击工具（如 Mirai 变种 Katana）集成 NLP 模型，自动生成钓鱼邮件诱导员工点击，触发内网设备加入 DDoS 僵尸网络。2024年，37%的自动化攻击工具支持“DDoS+漏洞利用”一键切换，生成式 AI 更被用于伪造合法流量特征以绕过规则引擎3.4.3.多向量组合攻击多向量组合攻击DDoS 攻击与

20、勒索软件、数据窃取深度结合，形成“瘫痪-勒索-快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书19泄密”三位一体威胁，65%的 DDoS 攻击事件伴随勒索软件或数据窃取行为。某金融机构在遭遇 1600 万 RPS 的 HTTP/2 洪水攻击后，系统被植入勒索程序并窃取客户数据。此类多向量攻击大幅增加防御复杂度，需跨安全层协同响应。快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书20快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书214.典型攻防对抗案例典型攻防对抗案例4.1.案例一：某头部游戏公司案例一：某头部游戏公司4.

21、1.1.事件描述事件描述2024 年 10 月，某头部游戏公司遭遇持续 83 秒的混合型 DDoS攻击，攻击峰值达 2.35Tbps。攻击者采用了多种攻击手段，包括SYN Flood、UDP Flood 等传统攻击方式，并利用了 HTTP/2 快速重置进行应用层 DDoS 攻击的 0day 漏洞(CVE-2023-44487)。这次攻击不仅在规模上创下了新高，并且采用新型攻击策略，这些攻击手法的结合使得攻击流量在短时间内急剧上升，对目标网络的稳定性和可用性构成了严重威胁。4.1.2.防护难度防护难度1.多向量混合攻击多向量混合攻击：同时发动传输层反射攻击与应用层协议攻击2.智能规避策略智能规避

22、策略：攻击流量模拟正常玩家行为特征，传统规则引擎难以识别3.全球化攻击源全球化攻击源：超过 50 个国家的云服务 IP 参与攻击，难以实施地域封禁4.1.3.快快网络解决方案快快网络解决方案1.边缘防护与实时过滤边缘防护与实时过滤：在网络边缘部署 DDoS 防护设备，对流量进行实时监控和初步过滤，以阻断明显的恶意流量2.AI 驱动的行为分析与动态防御AI 驱动的行为分析与动态防御：基于玩家操作时序构建行为指纹库，实时比对流快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书22量特征识别异常会话并阻挡恶意流量3.智能流量牵引与云端清洗智能流量牵引与云端清洗：采用流量牵引技术

23、，智能化区分正常与异常流量，能够迅速将流量牵引至云端清洗中心进一步清洗和过滤，实现快速响应和清洗4.2.案例二：某智能家居平台案例二：某智能家居平台4.2.1.事件描述事件描述2024 年 12 月，某智能家居平台遭受持续勒索型 DDoS 攻击，攻击者利用 Mirai 变种病毒控制百万级物联网设备，发起持续波次UDP 泛洪攻击。攻击流量峰值达 1.5Tbps，同时伴随着 SSL/TLS 耗尽型攻击，导致物联网控制中心的安全通信基础架构陷入瘫痪状态。4.2.2.防护难度分析防护难度分析1.海量分散 IP 攻击海量分散 IP 攻击：攻击源覆盖全球 380 万动态 IP，传统黑白名单机制失效2.协议

24、级资源耗尽协议级资源耗尽：精心构造的 SSL 协商请求每秒消耗百万级 TLS 握手资源3.威胁叠加性威胁叠加性：攻击流量中混入真实设备数据包，精准清洗难度极高4.2.3.快快网络解决方案快快网络解决方案1.自适应流量塑形自适应流量塑形：部署 UDP 协议栈重构引擎，动态过滤非常规端口及畸形报文2.SSL 指纹熔断技术SSL 指纹熔断技术：建立 TLS 协议特征库，对异常 SSL 协商实施毫秒级阻断3.物联网威胁情报网络物联网威胁情报网络：与众多 IoT 设备厂商建立深度合作，实时动态更新设备可信通信基准库快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书23快快网络快快网

25、络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书245.2025 年可操作性策略年可操作性策略5.1.DDoS 攻击核心趋势预测攻击核心趋势预测5.1.1.AI 驱动的“自适应攻击”成为主流驱动的“自适应攻击”成为主流2025 年，攻击者将广泛利用生成对抗网络（GAN）实现动态攻击 模 式 调 整，实 时 绕 过 基 于 历 史 数 据 的 防 护 规 则。MITREEngenuity 的模拟测试显示，GAN 生成的混合流量（正常与恶意流量比例 9:1）可使传统检测系统误判率提升至 42%。此类攻击通过持续学习防御策略，自适应调整攻击特征，导致防护规则滞后性加剧。5.1.2.5G+I

26、oT 设备催生超大规模僵尸网络设备催生超大规模僵尸网络5G 网络的高带宽特性使单台 IoT 设备攻击流量提升至 4G 时代的 10 倍。2025 年僵尸网络规模将突破 500 万台设备，高危设备包括智能家居摄像头（漏洞利用率达 71%，CVE-2024-3281 等未修补漏洞）和工业传感器（63%采用未加密通信协议）。5.1.3.关键基础设施成为国家级攻击焦点关键基础设施成为国家级攻击焦点地缘政治冲突推动针对电网、水务系统的“震慑式攻击”。统计显示，2024 年全球共记录 83 起国家级定向攻击事件，其中 32%以 DDoS 掩盖 APT 渗透。快快网络快快网络 2025 年年 DDoS 攻击

27、趋势白皮书攻击趋势白皮书255.1.4.量子计算对加密协议的潜在威胁量子计算对加密协议的潜在威胁量子计算机或于 2025 年进入实用阶段，RSA-2048 等传统加密算法面临破解风险。IBM 研究指出，千量子比特级设备可在 1 小时内破解 RSA-2048。攻击者可能伪造 SSL/TLS 握手流量，模拟合法通信绕过检测。5.2.2025 年防护策略年防护策略2024 年清晰地表明了一个趋势：网络威胁不仅在数量上激增，而且在规避传统防御手段方面变得更加娴熟。从大规模的流量型DDoS 攻击到利用新发现漏洞的第 7 层（L7）攻击，DDoS 攻击的范围已经远远超出了传统静态防御的能力。恶意机器人和

28、AI 驱动的网络犯罪重新定义了攻击的规避、自动化和破坏潜力。这些发展对各个行业都带来了重大影响：金融、电信、政府、电子商务等领域无一幸免。政治动机、先进技术和犯罪创新的结合，创造了一个动态变化的威胁环境，这要求防御策略同样具备动态性。组织们不仅需要采用分层防护策略，还必须投资于持续的风险评估、网络威胁情报和员工教育，以保持对对手的领先优势。通过认识并准备应对 2024 年威胁格局的现实，相关方可以更好地保护其运营、资产和声誉，为未来几年奠定坚实的基础。5.2.1.建立危机响应小组建立危机响应小组企业应积极关注 DDoS 防护态势，建立专门的危机响应小组，负责监测、分析和应对潜在的 DDoS 攻

29、击。快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书265.2.2.多层防御策略多层防御策略部署包括网络层、传输层和应用层的多层防御策略，以应对不同类型的 DDoS 攻击。5.2.3.借助专业借助专业 DDoS 团队的帮助团队的帮助面对大规模 DDoS 攻击，企业可以寻求专业 DDoS 团队的帮助，利用他们的专业知识和经验来缓解内部资源压力。5.2.4.构建整体全面的网络安全韧性构建整体全面的网络安全韧性企业在防护 DDoS 攻击时，应注重构建整体全面且具有韧性的网络安全防御体系，包括加强网络安全意识培训、完善网络安全策略、定期更新安全补丁等，从而保障企业业务安全运营和增长的能力。