NetScout报告：上半年DDoS攻击达910万次，T级攻击暴增1286%

10月14日，网络安全厂商NetScout发布2026年上半年《DDoS威胁情报报告》。数据显示，今年1月至6月，其Atlas监测平台在全球209个国家和地区共记录超过910万次DDoS攻击，较2025年下半年增长14%。对于依赖服务器租用、云服务器开展在线业务的企业来说，这份报告再次敲响了警钟：DDoS攻击不仅没有降温，强度和打法还在快速升级。

超大流量攻击成为"常态"

报告中最受关注的数字，是超过1Tbps（每秒1太比特）或1Gpps（每秒10亿数据包）的高容量攻击同比激增1286%。NetScout DDoS解决方案工程副总裁Hardik Modi指出，这类超大规模攻击已经不再是偶发异常事件，而是防御方必须常态化应对的日常威胁。

另一个值得注意的信号是IPv6：监测史上首次出现超过1Tbps的IPv6攻击，针对IPv6的主动缓解量同比增长超过300%，这意味着企业在规划防护体系时，不能再把IPv6流量当作"边缘场景"。

攻击更短、更直接、更难防

除了流量规模，攻击手法也在变化：

• 直连路径攻击占比升至64%，连续第三个半年期上升，绕过反射放大、直接冲击目标的打法成为主流；
• 地毯式轰炸（Carpet Bombing）攻击占比从3.97%升至4.54%，同时打击整段IP网段，令传统基于单IP的清洗策略失效；
• 持续1分钟以内的超短攻击占比自2023年下半年以来约翻倍，打了就走的脉冲式攻击让人工响应几乎来不及介入。

NetScout认为，运营商和企业需要在网络边缘部署更具选择性的流量过滤能力，并扩充专用缓解容量，才能跟上攻击方式的演变。

910万次、1286%这两个数字说明：扛不扛得住DDoS，已经从"要不要考虑"变成了"迟早要面对"。尤其是游戏、金融、电商等攻击高发行业，单纯依赖源站服务器自身带宽硬抗T级攻击已无可能。建议企业在部署海外业务时，优先选择自带防护能力的香港高防服务器或美国高防服务器，并可通过香港高防IP为现有站点快速挂载Tbps级防御；针对脉冲式短时攻击，秒级自动清洗能力比事后人工处置更为关键。


声明：本文由SellBGP编辑部依据公开渠道信息独立撰写，转载请注明出处。