2025年全球DDoS攻击态势分析_32页_4mb

报告摘要

2025年全球DDoS攻击态势呈现出攻击频次、强度、复杂度和攻击方式持续升级的趋势。攻击者利用新型技术手段，如QUIC协议、真实源扫段攻击、混合攻击等，对目标网络造成严重威胁。与此同时，行业和地域分布也发生变化，新兴科技产业成为主要攻击目标，而亚太地区（APAC）仍然是攻击最活跃的区域。

攻击方式多样化：攻击从早期的单一IP精准打击演变为覆盖整个网段的饱和攻击，再到完全离散化的IP攻击（霰弹枪模式），极大增加了检测难度。
攻击频次持续增长：2025年攻击频次为2024年的1.5倍，为2023年的1.9倍。APAC地区占比高达83.34%，而LATAM地区增长最快。
攻击强度与复杂度提升：2025年全球最大带宽攻击达31.4Tbps，最大包速率攻击达14,100Mpps。攻击复杂度显著提升，TOP5网络层攻击类型包括UDP Flood、ACK Flood、UDP分片、SYN Flood和ICMP Flood。
攻击发生时段与持续时间：攻击主要集中在工作日的下午至晚上，持续时间普遍较短，尤其是网络层攻击，多数持续不到5分钟。
防御体系面临挑战：攻击方式的演变对传统防御体系提出挑战，促使防护体系向“近源清洗”和“智能行为检测”转型。此外，真实源扫段攻击的出现打破了传统特征识别边界。
行业与地域分布变化：传媒和互联网、金融、政府和公共事业、教育为TOP4攻击目标，金融行业攻击频次占比增长显著，提升至12.58%。中国TOP3攻击地域为广东、江苏和山东。

网络层攻击类型分布：UDP Flood（35.24%）、ACK Flood（15.00%）、UDP分片（14.68%）、SYN Flood（11.56%）、ICMP Flood（8.37%）。
CLDAP反射攻击占比从0.45%跃升至36.35%，NTP反射攻击占比从13.32%上升至21.40%。
应用层攻击中HTTPS Flood占比达57.98%，TLS异常会话占比18.41%。

AI大模型成为攻击目标：
- 攻击流量峰值达到T级。
- 使用多种攻击手段，包括QUIC Flood、NTP/DNS反射放大、UDP分片、ICMP Flood、应用层CC攻击。
- 海外流量限速后，仍有近半数攻击源来自海外。
首次监测到真实源扫段攻击：
- 2025年5月，华为监测到两起使用真实源的网络层CC扫段攻击，峰值33Gbps，持续5分钟。
- 这类攻击挑战传统检测算法和自动化处置能力。

僵尸家族分布：TOP5僵尸家族为Mirai（71.61%）、Mozi（16.19%）、Gafgyt（7.74%）、Kinsing（3.03%）、Kaiji（1.42%）。
C2地域分布：全球C2地域分布依次为EMEA（39.79%）、APAC（39.15%）、NA（19.42%）、LATAM（1.64%）。
肉鸡地域分布：全球肉鸡地域分布依次为APAC（79.01%）、EMEA（8.36%）、NA（8.17%）、LATAM（4.45%）。
中国TOP3肉鸡地域：广东（13.13%）、江苏（8.92%）、福建（7.67%）。