网络层/传输层攻击手法演变：ACK Flood持续攀升占据主导，传统攻击手法份额收缩

2023至2025年，网络层与传输层DDoS攻击手法的分布格局发生了显著变化。监测数据显示，ACK Flood攻击占比从2023年的约25%持续攀升至2025年的接近50%，成为网络层/传输层的绝对主导攻击手法。SYN Flood稳居第二位，占比维持在15%—20%区间。UDP Flood、UDP Fragment、FIN/RST Flood等传统攻击手法的占比则呈现不同程度的下降趋势，各手法之间的差距在三年间显著拉大。数据来源：NSFOCUS《2025 GLOBAL DDOS LANDSCAPE REPORT》

网络层/传输层DDoS攻击手法分布（2023—2025年）

攻击手法	2023年	2024年	2025年	三年变化趋势
ACK Flood	约25%	约40%	接近50%	⬆ 持续大幅上升
SYN Flood	约18%	约15%	约17%	➡ 基本持平
UDP Flood	约12%	约10%	约8%	⬇ 持续下降
UDP Fragment	约10%	约8%	约6%	⬇ 持续下降
FIN/RST Flood	约8%	约7%	约5%	⬇ 持续下降
ICMP Flood	约8%	约6%	约5%	⬇ 持续下降
DNS Amplification	约7%	约5%	约4%	⬇ 持续下降
NTP Amplification	约5%	约4%	约3%	⬇ 持续下降
TCP Fragment	约4%	约3%	约2%	⬇ 持续下降
Others	约3%	约2%	约1%	⬇ 持续下降

注：图中未标注Y轴具体刻度数值，占比数据基于柱状图视觉比例估算（ACK Flood 2025年占比接近50%）。 数据来源：NSFOCUS《2025 GLOBAL DDOS LANDSCAPE REPORT》

从2023至2025年网络层/传输层DDoS攻击手法的分布演变来看，可以提炼出三个关键判断：
ACK Flood实现跨越式增长，确立绝对主导地位。 ACK Flood的占比从2023年的约25%跃升至2025年的接近50%，在三年间几乎翻倍，已成为网络层/传输层攻击中占比最高的手法。这一增长趋势与PDF报告中“ACK Flood攻击排名第一并已连续两年保持增长”的描述完全吻合，反映出攻击者正越来越多地利用ACK数据包在状态检测防火墙中的处理开销来实现攻击效果。
SYN Flood稳居第二，传统攻击手法普遍收缩。 SYN Flood在三年间维持在15%—20%区间，虽然ACK Flood大幅扩张，但SYN Flood仍保持稳定份额。与此相对，UDP Flood、UDP Fragment、FIN/RST Flood、ICMP Flood等传统攻击手法均呈现逐年下降趋势，反映出攻击策略正从多种手法并用的分散模式，向以ACK Flood为核心的集中模式转变。
攻击手法集中度显著提升。 2023年前三大手法（ACK Flood、SYN Flood、UDP Flood）合计占比约55%；2025年ACK Flood单一手法已接近50%，前三大手法合计占比预计超过75%。攻击手法的集中度在三年间大幅提升，表明攻击者的战术选择正趋于高度聚焦，ACK Flood已成为网络层/传输层攻击的“首选武器”。