据NETSCOUT威胁情报研究，2026年上半年大容量DDoS攻击激增1286%

海量1Tbps级事件与武器化住宅代理暴露关键缓解缺口，迫使企业重新审视企业级与运营商级防御体系

NETSCOUT® SYSTEMS, INC. (NASDAQ: NTCT)发布了其上半年的《2026年分布式拒绝服务(DDoS)威胁情报报告》，揭示了攻击发起方式和来源的重大转变。NETSCOUT记录显示，2026年1月至6月全球共发生超过910万次DDoS攻击。报告指出，DDoS风险正沿三个维度持续增长：必须检测的流量规模、必须部署缓解措施的位置数量，以及在未造成链路饱和的情况下中断服务的攻击占比。

NETSCOUT DDoS解决方案和ASERT威胁情报团队工程副总裁Hardik Modi表示：“1Tbps或1Gpps以上攻击激增1286%，意味着大容量攻击事件已不再是异常现象，而是常态。随着住宅代理的泛滥以及DDoS雇佣攻击平台上短频速率型攻击的普及，传统的粗粒度网络控制已力不从心。运营商和企业都需要更细粒度、有选择性的缓解措施，并在网络边缘增加清洗容量，以应对攻击复杂度的质的变化。”

主要研究发现包括：

• 全球规模的大规模攻击——NETSCOUT ATLAS在209个国家和地区记录了超过910万次DDoS攻击，凸显了企业和运营商面临的不断扩大的运营风险。
• 高影响力攻击激增——超过1Tbps或1Gpps的攻击同比增长1286%，表明防御方必须继续为更大强度的攻击做好准备。
• IPv6突破太比特阈值——NETSCOUT首次观测到超过1Tbps的IPv6攻击，同时IPv6攻击的主动缓解措施同比增长超过300%，而IPv6在攻击中的占比基本持平，凸显了对IPv6实施强力保护的必要性。
• 运营商缓解压力加大——直连路径攻击占观测攻击的64%，连续第三个半年度份额上升；“地毯式轰炸”攻击占比从3.97%增至4.54%；超过1Tbps/1Gpps的出站攻击造成了运营影响。专用缓解容量仍是运营商需要智能过滤恶意流量的选择性防线。
• DDoS雇佣攻击与攻击经济学——持续时间一分钟或更短的攻击占比自2023年下半年以来大约翻倍，对连接表、应用后端和解析器造成压力，表明DDoS雇佣攻击平台正在缩短攻击链路。
• 住宅代理供应链——通过将住宅代理网络追踪与DDoS遥测数据相结合，NETSCOUT ASERT识别出参与DDoS攻击的住宅代理来源，凸显攻击流量可能源自更难区分的消费者IP地址。

NETSCOUT通过被动、主动和响应式视角绘制DDoS态势图，提供对于全球攻击趋势无与伦比的可见性。超过15年来，NETSCOUT始终完全基于直接观测、可验证的攻击流量，提供可信、一致的DDoS情报。NETSCOUT不会将多条告警或地理分散事件合并为复合峰值，从而确保报告期内数据准确、可复现且具备真实可比性。峰值指标为在指定缓解和监测点测得的每秒比特数(bps)和每秒数据包数(pps)的单秒最大值。

从经过验证的DDoS情报到分层防护

NETSCOUT保护着三分之二的IPv4路由空间，保障了承载超过800 Tbps全球峰值流量的网络边缘的安全。它通过追踪多个利用数百万台被滥用或遭入侵设备的僵尸网络及DDoS雇佣攻击服务，每日监测数万次DDoS攻击。NETSCOUT ARBOR Cloud依托ATLAS可见性和专用DDoS缓解容量，对本地防御能力形成补充，帮助组织在攻击淹没关键服务之前吸收大规模分布式攻击。

这些发现表明，DDoS韧性如今不仅取决于阻止最大规模的攻击。组织需要认识攻击来源和方式的变化、同时缓解入站和出站攻击、在服务暴露区域实施精准防护，并在攻击超越本地防御能力时利用云资源。NETSCOUT将直接观测的ATLAS情报与本地和云交付的缓解能力相结合，帮助客户保护服务可用性，维持其业务所依赖的数字化运营。

相关资源：

• 下载《NETSCOUT 2026年上半年DDoS威胁情报报告》
• 如需查看实时DDoS攻击数据与洞察，请访问NETSCOUT Cyber Threat Horizon
• 了解更多关于NETSCOUT Arbor DDoS防护服务的信息

关于NETSCOUT
NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT)通过其独特的可见性平台和解决方案，依托开创性的大规模深度包检测技术，保护互联世界免受网络攻击以及性能和可用性中断的影响。作为网络可观测性、AIOps、运营商服务保障、网络安全和分布式拒绝服务(DDoS)攻击防护解决方案的领先提供商，NETSCOUT服务于全球最大规模的企业、服务提供商和公共部门组织。