NETSCOUT Systems（NETSCOUT）公布，在2026年1月至6月期间，通过209个国家和地区，在全球范围内监测到超过910万次分布式拒绝服务（DDoS）攻击。该公司上半年威胁情报报告指出，风险已不再仅与流量规模相关，还涉及目标位置的多样性、攻击速度，以及无需完全耗尽连接容量便能使服务中断的能力。
超大容量攻击激增
攻击速率超过1 Tbps或1 Gpps的数量同比增长1,286%。NETSCOUT认为，这一增长使超大容量攻击成为一种反复出现的现象，而非例外事件，从而加大了服务提供商和负责维护数字平台连续性的机构所承受的压力。
该公司还监测到首起超过1 Tbps的IPv6攻击。与此同时，针对IPv6攻击的缓解行动同比增加了300%以上，尽管其在攻击总量中的占比基本保持稳定。这些数据凸显出，安全团队需要开发专门处理IPv6流量的能力，而不能假设现有安全工具能够以同等效果覆盖这两种协议。
更短、更难监测的攻击
直接路径方式占监测到的攻击的64%，而报告所称的“密集随机攻击”占比从3.97%上升至4.54%。自2023年下半年以来，持续时间为1分钟或更短的攻击占比近乎翻倍，这给连接表、应用后端系统以及域名解析服务器带来了压力。
报告将这一变化与DDoS攻击租用服务的普及联系起来。这类服务为攻击者缩短了实施路径，使其能够以高密度执行突袭式攻击。这种模式的难点在于，攻击持续时间较短，可能会减少在攻击结束前发现并响应攻击的机会，同时仍会对相关服务造成运营影响。
这对网络团队意味着什么？
报告得出结论，仅依赖传统网络控制工具已不足以应对问题。NETSCOUT表示，应对规模大、速度快且目标位置多样的攻击，需要更精准、更具选择性地清洗流量，同时加强网络边缘的清洗能力。
ASERT的数据为这一问题增添了另一个维度：该团队通过结合对住宅IP地址网络的追踪与攻击测量数据，成功确定了参与实施DDoS攻击的住宅来源。这意味着部分攻击流量可能来自看起来与普通用户流量相近的地址，从而加大了区分恶意活动与合法流量的难度。
NETSCOUT表示，报告指标基于其直接监测且可验证的攻击流量，并测量了监测与缓解过程中特定阶段的最高比特率和每秒数据包数。这些结果仍然是基于该公司方法和所监测数据得出的指标，但它们清楚表明，在2026年规划网络防御时，攻击速度、持续时间较短以及来源多样化已成为核心因素。