2025年，互联网史上最大的DDoS攻击记录被大幅刷新——攻击峰值带宽高达31.4Tbps，是2024年记录的5.6倍；峰值包速率达14,100Mpps，是2024年的6.71倍。由Aisuru僵尸网络发起的这场攻击，标志着DDoS攻防进入了一个全新的量级维度。天翼安全、联通数科、百度安全、华为等联合发布的这份报告，系统揭示了攻击频次同比增长50%、T级攻击仍处高位、CLDAP反射攻击占比从0.45%跃升至36.35%、AI大模型成为全新攻击目标的九大态势。
攻击态势全景——频次、强度与复杂度三重攀升
攻击频次持续增长，2025年是2023年的1.9倍
2025年DDoS攻击频次是2024年的1.5倍，是2023年的1.9倍。攻击频次的全面攀升，根源于攻击成本降低、僵尸网络壮大、勒索与地缘冲突共振。APAC区域攻击最为活跃，占比从2024年的67.12%提升到83.34%。LATAM从7.1%提升到11.74%，成为增长最快的区域。
31.4Tbps改写历史纪录
攻击峰值带宽高达31.4Tbps，是2024年的5.6倍；峰值包速率14,100Mpps，是2024年的6.71倍。两项纪录均由Aisuru僵尸网络刷新，该网络控制100万至400万台IoT设备，采用“僵尸网络即服务”商业模式。中国境内全年最大攻击峰值带宽2.78Tbps，超800Gbps攻击644次。
瞬时泛洪挑战防御极限
攻击爬升至300Gbps-400Gbps仅需2秒，爬升至800Gbps-1Tbps仅需10秒。传统基于Netflow检测的动态引流清洗模式受到极大挑战，防御需向“主动预测”转型。
攻击模式演变——从“狙击枪”到“霰弹枪”
CLDAP反射从0.45%跃至36.35%
UDP反射攻击频次从24.77%骤降到4.21%，但CLDAP反射占比从0.45%猛增至36.35%，几乎与DNS反射持平。NTP反射从13.32%上升至21.40%。攻击者不断寻找新的反射放大向量。
真实源扫段攻击打破传统防御
2025年5月，华为首次监测到两起使用真实源的网络层CC扫段攻击。攻击者通过真实源IP连接请求，成功绕过了基于源认证、重传验证的防护机制，标志着攻防从“协议校验”升级为“行为博弈”。
AI大模型成为攻击目标
2025年初，华为监测到针对AI大模型的DDoS攻击，峰值达T级。攻击者使用QUIC Flood、NTP/DNS反射放大、UDP分片、ICMP Flood、应用层CC等多种手段。应用层攻击主要为非法URI的GET请求和LLM算力消耗型攻击。
31.4Tbps不再是终点，而是新起点。DDoS防御的胜负手已从“带宽大小”转向“行为识别速度”和“AI对抗AI”的能力。
