1、快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书1摘要摘要2024 年网络安全领域的特点是网络攻击的频率和复杂性急剧上升，地缘政治事件（如俄乌冲突、印度及欧盟选举）成为针对性攻击的催化剂，其中分布式拒绝服务（DDoS）攻击尤为突出。这主要归因于日益自动化和人工智能驱动的黑客技术，AI 的融入既带来机遇也加剧风险：攻击者利用 AI 提升了攻击的复杂性，包括使用生成式 AI 模型制作更具欺骗性的钓鱼诱饵和开发恶意软件。这种演变降低了

2、网络犯罪的入行门槛，使社会工程学攻击更加有效，同时也帮助经验丰富的攻击者更精准地识别系统漏洞。快快网络 DDoS 安全团队监测数据显示（2024 年）快快网络 DDoS 安全团队监测数据显示（2024 年）：国内攻击烈度激增国内攻击烈度激增：中国全年遭受 DDoS 攻击超 307 万次，同比增长 89.7%，浙江、广东、湖南成重灾区。攻击规模再创新高：攻击规模再创新高：快快网络防护的国内 DDoS 攻击带宽规模创历史新高，攻击流量峰值达到 2350 Gbps(2.35 Tbps)，这是迄今为止国内监测到的最大规模的攻击。瞬时泛洪攻击保持秒级加速态势：瞬时泛洪攻击保持秒级加速态势：瞬时泛洪攻击仅

3、需 2 秒即可攀升至近 400Gbps，而 T 级攻击也仅需 10 秒即可达到峰值，400Gbps 至 T 级的攻击流量远超传统防御阈值，攻击资源集中且破坏力极强。DDoS 攻击作为全球网络安全的核心威胁之一，其技术迭代与攻击规模持续突破防御边界。本白皮书基于快快网络 DDoS 安全团队快快网络 DDoS 安全团队对全球及中国本土攻击态势的深度监测，旨在揭示 2024 年攻击演进规律、预测 2025 年威胁趋势，并为企业提供可落地的防护框架。快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书2快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书31.2

4、024 年全球 DDoS 攻击情况2024 年全球 DDoS 攻击情况1.1.总体趋势总体趋势2024 年，DDoS 攻击依旧呈现强劲增长态势。2024 年，DDoS 攻击依旧呈现强劲增长态势。全球 DDoS 攻击次数达 1787 万次，同比增长 43.3%。图 1 2024 年全球 DDoS 攻击情况90%以上的攻击持续时间不足 10 分钟，但最长攻击持续 16 小时，服务中断风险加剧。小于 100Gpbs 的小规模攻击次数同比激增146%，攻击者更倾向于通过低强度的持续攻击消耗防御资源，这种策略对防护能力较弱的企业构成了巨大的威胁。快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书

5、攻击趋势白皮书4图 2 2024 年全球 DDoS 攻击峰值2024 年 10 月的攻击带宽规模创历史新高，最大单次攻击峰值突破 5.6Tbps，涉及 1.3 万台 IoT 设备，攻击持续 80 秒攻击持续 80 秒，凸显攻击效率提升。此外，6 月、8 月、12 月等时段的最大攻击带宽也突破了 1Tbps，集中在电商大促、暑期流量高峰和年末结算期等关键商业周期。这一趋势显示出攻击者越来越重视利用节假日和业务高峰期发动攻击。因此，企业在这些时期需要更加关注 DDoS 攻击的防护，确保防御能力能应对不同攻击模式。1.2.攻击类型攻击类型网络层攻击（L3/L4）占比 49%，其中 UDP Flood

6、（61%）、TCPFlood（18%）和 SYN Flood（11%）为主要手段，攻击目标集中于游戏、科技和电信行业。此类攻击在 2024 年规模持续扩大，平均攻击流量较 2023 年增长 120%，且欧洲成为重灾区，承担了全球快快网络快快网络 2025 年年 DDoS 攻击趋势白皮书攻击趋势白皮书544.5%的网络层攻击流量。图 3 网络层 DDoS 攻击类型应用层攻击（L7）占比 51%，以 HTTP Flood（73%）为核心形式，主要针对金融、电商和媒体行业。值得注意的是，应用层攻击通过滥用 HTTP/2 Rapid Reset 等漏洞，对金融和公共事业等关键基础设施形成持续威胁，部分