2025年全球DDoS攻击态势分析报告-华为

中国联通chnauncom联通数科NEUSGUARD"HUAWE2025年全球DDoS攻击百度安全、Nexusguard、清华大学、电子科技大学、华为联合发布2025年全球DDoS攻击态势分析01关键信息摘要关键信息摘要1.1专家观点021.2DDoS攻击态势021.3DDoS僵尸网络态势031.4典型攻击案例攻击态势05攻击态势052.1DDoS攻击态势052.1.1攻击频次052.1.2攻击强度2.1.3攻击爬坡速率112.1.4攻击复杂度2.1.5攻击发生时段2.1.6攻击持续时间2.1.7攻击持久性202.1.8攻击目标行业分布212.1.9攻击目标地域分布2.2DDoS僵尸网络态势232.2.1僵尸家族分布2.2.2C2地域分布2.2.3DDoS肉鸡地域分布典型攻击案例3.1AI大模型成为攻击目标263.2首次监测到真实源扫段攻击27专家观点28302025年全球DDoS攻击态势分析02观点1：OutboundIndiscriminateBombing正挑战AS（自治系统）级出口带宽冗余，反推防护体系向“近1.2DDoS攻击态势），），完全离散化的IP攻击（霰弹枪模式）。这种新型攻击方式在单个IP甚至整个2025年攻击频次是2024年的1.5倍，是2023年的1.9倍。攻击频次地域分布看，APAC攻击最活跃，全年占比83.34%。LATAM攻击增长幅度最大，从占比7.1%提升到占比11.74%。互联网史上最大带宽和最大包速率攻击均被大幅刷新，攻击峰值带宽高达31.4Tbps1，攻击峰值包速率高达14,100Mpps2。中国境内，年度最大攻击峰值带宽为2.78Tbps；最大攻击包速率为1,121Mpps。2025年，T级攻击维持高位。超800Gbps攻击共计644次，略低于2024年的771次，是2023年的2.6倍，挑战防御2025年全球DDoS攻击态势分析03瞬时泛洪攻击爬升至300Gbps-400Gbps区间只需2秒；爬升至800Gbps-1Tbps区间，仅需10秒。攻击类型，依次占比35.24%、15.00%、14.68%、11.56%、8.37%。2025年，CLDAP反射异常活跃，占比从0.45%跃升至36.35%。随着应用加密常态化，针对TLS服务的攻击持续处于高位，2025年针对TLS服务的攻击中，HTTPSFlood占比57.98%，TLS异常会话占比18.41%。2025年，扫段攻击持续呈现多样化态势。62.89%的扫段攻击呈现低速态势，挑战传统检测算法有效性；45.51%的单个C段攻击持续时间小于30分钟，挑战防御系统自动化处置能力；89.17%的扫段攻击采用混2025年，扫段攻击手法持续演进，华为首次监测到两起使用真实源的网络层CC扫段攻击。传媒和互联网、金融、政府和公共事业、教育依然是TOP4攻击目标行业。2025年，传媒和互联网、金融、政府和公共事业、教育依然是TOP4攻击目标行业，攻击频次占比依次为55.92%、12.58%、12.22%、7.92%；金融、教育、工业互联网、交通行业受攻击频次占比连续三年增长；金融行业攻击频次占比相比于2023年提高了3.4倍。全球攻击目标地域分布依次为APAC、NA、EMEA、LATAM，中国TOP3攻击目标地域分布依次为广东、江9.57%。EMEA攻击目标占比提升非常明显，相比于2024东、江苏和山东，占比依次为25.82%、13.37%、10.19%。1.3DDoS僵尸网络态势僵尸家族分布：DDoS僵尸家族以loT和Linux平台为主，按C2数量排名的TOP5僵尸家族分别是Mirai、Mozi、Gafgyt、Kinsing和Kaiji，占比依次为71.61%、16.19%、7.74%、3.03%、1.42%；按DDoS攻击次数排名的TOP5僵尸网络家族依次为RapperBot、Xorddos、Mirai.a1、Mirai.kingston和Mirai.bees，占比依次为43.73%、15.61%、13.11%、10.95%、6.39%。19.42%、1.64%；C2中国TOP3地域分布为河南、香港、山东，占比依次为34.15%、10.69%、8.44%。肉鸡地域分布：肉鸡全球地域分布依次为APAC、EMEA、NA、LATAM，占比依次为79.01%、8.36%、8.17%、4.45%；肉鸡中国TOP3地域分布为广东、江苏、福建，占比依次为13.13%、8.92%、7.67%。2025年全球DDoS攻击态势分析042025年初，华为监测到针对AI大模型的DDoS攻击，攻击流量峰值达到T级。攻击者使用了QUICFlood、NTP/DNS反射放大、UDP分片、ICMPFlood、应用层CC等多种手段，显著提升防御难度。其中，应用层DDoS攻击主要为非法URI的GET请求和LLM算力消耗型攻击，海外流量限速后，仍然近半2025年5月，华为监测到两起使用真实源的网络层CC扫段攻击，峰值33Gbps，持续5分钟。2025年全球DDoS攻击态势分析052.12.1DDoS攻击态势DDoS攻击频次呈持续增长态势。2025年攻击频次是2024年的1.5倍，2023年的1.9倍。攻击频次的全面2023-2025年攻击频次月度分布417,672417,672417,618387,171362,802230,519189,494208,715146,759405,427355,451186,59012月255,610216,750144,683177,7861月2月3月4月5月6月7月367,552243,981154,73011月350,088174,864162,0858月2023年2024年2025年370,220282,989261,247509,582481,468209,576151,912255,506154,158200,575183,7179月10月309,909228,565651,639242,302数据来源于电信安全&联通数科&中移卓望&Nexusgua从攻击频次地域分布来看，APAC区域的攻击仍然最活跃且提升明显，占比年的83.34%。LATAM攻击频次占比从2024年的7.1%提升到11.7联网生态风险以及全球黑产利益驱动等多重因素而维持超高占比，拉美则因数字化加速与安全失衡，成为攻2025年全球DDoS攻击态势分析100%100%90%80%70%60%50%40%30%20%10%0%1月9月10月11月12月2月3月4月7月8月5月数据来源于Nexusguard2025年全球范围来看超大规模攻击激增。2025年，互联网史上最大带宽和最大包速率攻击记录均被刷新，攻击峰值带宽高达31.4Tbps1，是2024年创记录的5.6Tbps1的5.6倍；攻击峰值包速率高达14,100Mpps2，是2024年创纪录的2,100Mpps的6.71倍。最大带宽和最大包速率攻击记录均由Aisuru僵尸网络发起的DDoS攻击刷新，该僵尸网络控制着100万至400万台遍布全球的受感染设备（主要由路由器、摄像头等物联网设备组成采用僵尸网络即服务（Botnet-as-a-Service）的商业模式，将攻击能力作为商品出租，在2025年发起了多次超10Tbps的DDoS攻击。近六年年度最大DDoS攻击态势2,5052,1009723982,5052,10097239820520232024202531,40014,1005,6002,3001,02062020HTTP峰值请求速率Mrps峰值包速率Mpps峰值带宽Gbps3,4703,18986146202252517.220212025年全球DDoS攻击态势分析07从攻击强度地域分布看，针对APAC和NA的攻击强度达到T级，远高于EMEA和LATAM地域。此外，下2025年攻击峰值带宽分布（不包括中国大陆Gbps）9149147664884258月9月10月11月12月35412762422389299271293823113821242308342144月211195465728213175213418122162629309686522615712615月7月3月2月1月1,40220212614654数据来源于Nexusguard2025年攻击峰值包速率分布（不包括中国大陆Mpps）44月5月6月7月APACEMEA271225126921321月6645271210月92937243442625654175167139411172月116867612月44247211月2491743月41301501508月124982数据来源于Nexusguard2025年全球DDoS攻击态势分析08中国境内每个月均有T级攻击发生，全年最大攻击峰值带宽为2.78Tbps，有3个月出现了峰值带宽超2Tbps2023-2025年攻击峰值带宽月度分布（Gbps）1,6201,6201,3301,1204月1,5601,2911,0901月2,7802,5051,9302,6041,8621,3601,0835月1,3421,1901,2581,0767月2,2201,2131,2091,8851,1001,0701,9301,3011,2008月9月10月11月12月2023年2024年2025年1,4301,0141,7801,3602月3月1,5201,5402,2101,2201,320939数据来源于电信安全&联通数科&中移卓望&Nexusgua2025年，超500Gbps攻击总量达3,096次。月度分布趋势平稳，未出现集中爆发态势。2023-2025年超500Gbps攻击频次月度分布11月2月3月4月5月6月7月8月9月10月11月12月2023年2024年2025年1,43233133891175167436252175183733592942372837536625323080701488865221149623242111522482241594163532872025年全球DDoS攻击态势分析2025年，超800Gbps攻击共发生644次，相比2024年下降16.4%；但仍是2023年的2.6倍。从月度分布看，2月和12月为攻击高发期，分别发生152次和102次。2023-2025年超800Gbps攻击频次月度分布18718715210889765251402452023年2024年2025年7月8月9月10月11月4625月361714月423月321511月2月612月612562273112123645033102174数据来源于电信安全&联通数科&中移卓望&Nexusgua2025年12月，电信监测到中国境内年度最大包速率攻击，攻击流量峰值包速率为1,121Mpps。2023-2025年攻击峰值包速率月度分布（Mpps）4224223912327596686325785151月2月3月4月5月6月7月8月5935345585063686876042996695805386813673482023年2024年2025年5783592859月10月11月12月3983162952949739434233941,121553384数据来源于电信安全&联通数科&中移卓望&Nexusgua2025年全球DDoS攻击态势分析102025年，月度平均峰值带宽最大值为33Gbps，出现在10月份，说明10月份大流量攻击较集中。年度攻击平均峰值带宽为23Gbps。2025年月度平均攻击峰值带宽11月22113月3018月297月281月278月58月149月235月228月2150505050332211攻击流量带宽︵Gbps︶数据来源于电信安全&联通数科&中移卓望&Nexusgua2025年，月度平均攻击包速率最大值为8Mpps，出现在6月份。年度攻击平均峰值包速率为5Mpps。月月721月611月6016月93月83月78月63月55月46月34月24月1攻击流量包速率︵Mpps︶数据来源于电信安全&联通数科&中移卓望&Nexusgua2025年全球DDoS攻击态势分析112025年，低强度攻击显著提升，T级攻击频次略降，但仍维持高位。小于5Gbps的攻击占比从2024年的58.9%进一步提升到2025年的86.04%。小于5Gbps的攻击主要由会话层、应用层及低速扫段攻击组成，2023-2025年攻击流量峰值带宽区间分布1.46%0.09%0.13%0.21%0.60%3.13%0.11%0.42%0.60%0.30%0.02%0.45%0.95%0.43%0.62%0.25%0.20%0.63%0.04%0.12%1.40%0.07%0.01%0.43%.2.87%.0.65%.1.18%.1.38%.0.58%.0.34%.0.08%.0.42%.0.58%.0.28%0.01%0.20%.94%.52%.20%10.80%.76%.54%.83%34.47%.75%.92%.82%.68%.32%18.97%26.43%.26%..94%.52%.20%10.80%.76%.54%.83%34.47%.75%.92%.82%.68%.32%18.97%26.43%.26%..02%.54%.50%.28%.77%55.04%.19%0.15%.86%.03%.64%.31%.27%30.39%22.11%.28%.12%.07%9.52%.29%40.05%.29%..00%.52%.99%.33%.99%27.85%59.46%..08%.75%.58%.13%.19%89.57%8.64%.20%24.75%.03%.42%.86%.09%.00%.48%.19%.21%.75%.89%.82%62.51%.21%..71%.13%..21%.28%.84%.51%11.76%25.04%32.53%.05%..21%62.90%25.01%.50%.92%16.91%24.75%10.73%.39%14.62%.90%2023Q12023Q22023Q32023Q42024Q12024Q22024Q32024Q42025Q12025Q22025Q32025Q4<1G1-5G5G-10G10G-20G20-50G50-100G100-200G.200-300G300-400G400-500G>=500G瞬时泛洪攻击继续呈秒级加速态势，爬升至300Gbps-400Gbps区间只需2秒，爬升至800Gbps-1Tbps区间，仅需10秒，极大挑战检测防御系统攻击感知与响应速度。传统基于Netflow检测的动态引流清洗模式受到极大挑战。秒级甚至毫秒级响应，将攻击压制在源头，利用AI模型对流量模式进行持续预测，识别攻2025年瞬时泛洪攻击2秒即可爬升至400G000秒1秒2秒3秒样本1样本2样本3样本5样本7450400350300250200150100500420402397260176173167攻击峰值带宽一Gbps__3723403062892291921864234034003563442702682025年全球DDoS攻击态势分析12000000秒10秒20秒30秒40秒50秒1200100080060040020002023年2024年2025年攻击峰值带宽一Gbps__9689238599238618702025年，UDPFlood、ACKFlood（包括网络层CC）、层攻击类型，依次占比35.24%、15.00%、14.68%、11.56%、8.37%。UDP反射攻击频次从2024年的24.77%骤降到2025年的4.21%，被排除出Top5网络层攻击类型。为应对常见的UDP反射攻击，主流云服务商已全面部署限速策略并形成常态化防护机制。这一措施显著削弱了此类攻击的实际效果，进而导致其2023-2025年网络层攻击类型分布13.14%13.14%14.62%12.88%15.00%5.92%16.44%14.68%14.81%10.64%11.56%2.44%3.12%8.37%1.53%3.94%4.89%14.87%24.77%4.21%3.22%5.09%3.38%0.42%2.56%2.67%UDPFloodACKFloodUDPFragmentFloodSYNFloodICMPFloodFIN/RSTFloodUDPReflectionTCPReflectionTCPFragmentFloodDNSFlood2023年2024年2025年41.59%35.24%0.60%0.00%7.42%2025年全球DDoS攻击态势分析132025年UDP反射攻击格局发生剧烈变化。CLDAP反射异常活跃，占比从2024年的0.45%猛增至36.35%，几乎与DNS反射（34.86%）持平。同时，NTP反射占比由13.32%上升至21.40%。相比之下，SSDP反射攻击和Memcached反射攻击呈现下降态势。2023-2025年TOP5UDP反射类型分布26.23%26.23%23.97%7.24%7.33%0.19%0.15%DNSMemcached3.04%0.45%36.35%45.15%34.86%2023年2024年2025年18.24%21.40%62.07%13.32%数据来源于电信安全&联通数科&中移卓望&Nexusgua2025年，TOP10TCP反射源端口依次为：80/443、7547、8080、3389、1723、81、58000、5060、30010、1433。2023-2025年典型TCP反射攻击源端口分布20232023年2024年2025年0%10%20%30%40%50%60%70%80%90%100%212223538144568914331723190033063389506075478080300105800080/4432025年全球DDoS攻击态势分析14随着应用加密常态化，近三年，HTTPSFlood攻击占比持续处于高位，2025年占比57.98%。近三年数据显示，HTTP和TLS异常会话的占比居高不下。这一现象主要归因于华为DDoS防御系统的识别2023-2025年应用层攻击类型分布63.65%63.65%62.11%57.98%20.15%17.73%12.55%8.81%14.52%18.41%7.39%5.63%11.06%HTTPSFloodHTTPFlood2023年2024年2025年数据来源于Nexusguard&华为2025年，攻击仍然以混合攻击为主，混合攻击占比从2024年的58.92%提升至2025年的70.97%。2023-2025年攻击矢量分布41.08%41.08%29.03%4.95%11.43%20.65%2.48%12.79%20.50%0.77%15.15%12.08%19.55%17.74%1Vector2Vectors3Vectors4Vectors>=5Vectors46.09%45.71%2023年2024年2025年数据来源于联通数科&Nexusguard&华为2025年全球DDoS攻击态势分析15华为统一将单IP峰值攻击流量小于500Mbps的扫段攻击归类为低速扫段。低速扫段发生时，到单个攻击目2025年，从全球范围看，62.89%的扫段攻击呈现低速态势，挑战传统检测算法有效性。在中国大陆，得益于数据中心强大的骨干网带宽，攻击者常利用高吞吐性能发起高并发扫段于部分区域高昂的流量成本以及更严格的行为审计机制，攻击者更多采用低速探测或分布式碎片扫段，通过2025年扫段攻击强度分布37.11%37.11%62.89%45.51%的单个C段攻击持续时间小于30分钟，挑战防御系统自动化处置能力。2025年单C段攻击持续时间占比23.28%23.28%28.29%18.50%<=5分钟5-10分钟10-30分钟30-60分钟1-12小时>12小时4.18%12.71%13.04%2025年全球DDoS攻击态势分析1689.17%的扫段攻击采用混合攻击手法，即一次攻击事件采用多种攻击类型，挑战防御算法的有效性。2025年扫段攻击复杂度分布89.17%89.17%10.83%UDPFlood扫段攻击从2024年的占比22.97%提升到2025年的35.02%。攻击者通过使用UDP无连接的协议特性，提升防御难度。此外，QUIC协议的快速普及也推动了该趋势。统计发现，基于QUIC的HTTP/3当前已承载了全球约21%3的WEB访问流量。2025年扫段攻击类型分布11.69%11.69%14.08%15.58%UDPFloodACKFloodUDPReflectionSYNFloodFIN/RSTFloodICMPFloodTCPReflection6.74%8.23%35.02%8.66%2025年全球DDoS攻击态势分析175.DDoS攻击复杂度持续演进”OutboundIndiscriminateBombing攻击冲击南美多国IGWIGW服务器1服务器3……抗D设备2025年南美多次出现OutboundIndiscriminateBombing攻击，运营商内部僵尸网络Aisuru向海外发起泛洪无差别轰炸攻击，攻击目标极其分散，拥塞IGW出口带宽。传统方案只对目标网络进行防护，无差别轰”通过开源扫描工具的端口探测报文+公开威胁平台的反射情nmap-service-probesnmap-service-probes攻击者首先从开源扫描工具收集端口探测报文，随后从公开威胁情报平台获取反射节点信息，最终基于这些信息构造具有隐蔽性和多样性的新型反射攻击。现网发现基于UDP10001端口的反射攻击，反射报文与公2025年全球DDoS攻击态势分析18”通过对数十个IP段进行端口扫描与活跃端口建立海量连接，拥塞关键中间节点……数十个24攻击者对数十个24位掩码段发起端口扫描，一旦发现有开放的端口，就发起大量连接，导致防火墙会话资2025年攻击高发时段与往年保持一致。攻击者旨在以最低成本实现最大破坏效果，因此其攻击时间紧密贴合互联网用户的作息时间。在攻击强度方面，<5Gbps带宽区间的攻击活动最为活跃。2025年攻击发生时段分布101110111213141520-50G50-100G192021200-300G1617100-200G8910G-20G2223>300G01<1G565G-10G31-5G184272025年全球DDoS攻击态势分析19攻击频次周天分布显示，周末及周二攻击频次最低，周四达到顶峰。在攻击强度方面，<5Gbps带宽区间的2025年攻击周天分布<1G1-5G5G-10G10G-20G20-50G50-100G100-200G200-300G>300G2025年，“瞬时泛洪”依然是网络层攻击的典型特点，61.25%的网络层攻击持续时间不超过5分钟，挑战2023-2025年网络层攻击持续时间分布0.94%0.94%0.11%0.35%5.75%1.36%1.98%16.92%1.09%2.66%20.42%6.87%12.06%17.60%12.76%21.69%38.38%77.82%61.25%0.00%10.00%20.00%30.00%40.00%50.00%60.00%70.00%80.00%90.00%2023年2024年2025年>12小时1-12小时30-60分钟10-30分钟5-10分钟<=5分钟2025年全球DDoS攻击态势分析20对比近三年应用层攻击持续时间可发现，持续10-30分钟的应用层攻击占比持续提升。2023-2025年应用层攻击持续时间分布0.00%10.00%0.00%10.00%20.00%30.00%40.00%50.00%60.00%2023年2024年2025年0.85%1.68%1.92%6.58%8.80%5.92%6.73%6.39%8.19%>12小时1-12小时30-60分钟10-30分钟5-10分钟<=5分钟29.54%26.67%20.62%12.53%14.36%44.17%48.99%29.63%26.44%数据来源于Nexusguard&华为遭受过5次以上攻击的IP数量占比从2024年的40.93%提升至2025年的45.62%，遭受过10次以上攻击的IP数量占比从29.46%小幅度降低到28.20%，说明恶意竞争引发的持续性攻击现象2023-2025年攻击持久性分布5.18%5.18%5.46%7.80%8.38%18.82%19.59%9.49%11.47%17.42%30.07%30.47%27.84%49.49%28.60%26.54%10.00%20.00%30.00%40.00%50.00%60.00%10-50次5-10次2-5次1次0.00%2023年2024年2025年100次以上50-100次1.42%0.80%1.16%2025年全球DDoS攻击态势分析212025年，传媒和互联网、金融、政府和公共事业、教育依然是TOP4攻击目标行业，攻击频次占比依次为55.92%、12.58%、12.22%、7.92%。2023-2025年行业分布59.88%59.88%55.92%17.52%60.00%50.00%40.00%30.00%20.00%10.00%0.00%12.22%12.58%11.75%7.13%7.29%2.85%2023年2024年2025年71.23%70.00%7.92%4.81%2.98%1.74%0.26%0.07%3.79%0.87%0.70%1.31%1.30%0.71%3.65%0.74%0.72%0.29%0.19%0.48%0.43%5.13%2.98%0.43%0.11%80.00%金融、教育、工业互联网、交通行业受攻击频次占比连续三年增长。金融行业攻击频次占比相比于2023年2023-2025年行业攻击频次趋势分布.74%.74%.65%.72%.71%.30%.31%12.22%.29%11.75%.43%.11%55.92%71.23%59.88%100%90%80%70%60%50%40%30%20%10%0%.13%.98%17.52%.79%.87%.70%12.58%.13%.85%.92%.81%.98%2023年2024年2025年.26%.07%.74%.29%.19%.43%.48%2025年全球DDoS攻击态势分析222025年攻击目标地域分布显示，针对NA和EMEA的攻击提升较大，针对NA的攻击占比从2024年的12.12%提升到2025年的21.48%，针对EMEA的攻击占比从2024年的9.87%提升到2025年的19.93%。2025年攻击目标全球地域分布19.93%19.93%49.02%21.48%数据来源于电信安全&中移卓望&Nexusguard&华为9.57%2025年，中国TOP3攻击目标地域分布为广东、江苏、山东。2024-2025年攻击目标中国大陆地域分布 广东江苏 浙江北京上海湖北 河北河南 江西福建天津 湖南重庆辽宁云南安徽广西甘肃 贵州新疆 海南宁夏 0.00%5.00%10.00%15.00%20.00%25.00%30.00%35.00%40.00%2024年2025年2025年全球DDoS攻击态势分析232.2DDoS僵尸网络态势DDoS僵尸家族以IoT和Linux平台为主。其中Mozi、Mirai和RapperBot是典型的IoT平台僵尸网络，Xorddos、Kinsing和Kaiji是典型的Linux平台僵尸2025年，按C2数量排名的TOP5僵尸网络家族分别是Mirai、M僵尸网络家族TOP5分布（按C2数量）3.03%1.42%16.19%16.19%71.61%MiraiMozi变种GafgytKinsing7.74%2025年，按DDoS攻击次数排名，TOP10僵尸网络家族依次为RapperBot、Xorddos、Mirai.a1、Mirai.kingston、Mirai.bees、Ficora、Mirai.c、FastCat、InfectedSlurs、Mirai变种占比为33.81%。僵尸网络家族TOP10分布（按攻击次数）1.58%1.58%1.17%1.89%2.19%RapperBotXorddosMirai.a1Mirai.kingstonMirai.beesFicoraMirai.cFastCatInfectedSlursMirai.gorilla6.39%3.38%6.82%10.95%13.11%43.73%15.61%2025年全球DDoS攻击态势分析242025年，DDoS僵尸网络C2全球地域分布依次为EMEA39.79%、APAC39.15%、NA19.42%、LATAM1.64%。DDoS僵尸网络C2全球地域分布39.15%39.15%39.79%19.42%1.64%2025年，DDoS僵尸网络C2中国TOP5地域分布依次为河南、香港、山东、北京和广东。2025年DDoS僵尸网络C2中国地域分布101069%788%750%525%507%319%300%131%094%094%075%056%056%056%056%056%038%019%019%.............宁夏重庆天津福建湖北吉林广西陕西云南台湾上海湖南河北四川山西浙江江苏辽宁广东北京山东香港河南40.00%35.00%30.00%25.00%20.00%15.00%10.00%5.00%0.00%206%188%169%169%34.15%844%2025年全球DDoS攻击态势分析252.2.3DDoS肉鸡地域分布2025年，DDoS肉鸡全球地域分布依次为APAC79.01%、EMEA8.36%、NA8.17%、LATAM4.45%。2025年DDoS肉鸡全球地域分布4.45%4.45%8.17%8.36%79.01%2025年DDoS肉鸡中国地域分布广东5.13%5.04%4.78%4.45%3.64%3.60%3.60%3.38%3.05%2.27%2.47%2.18%1.88%112.00%10.00%8.00%6.00%4.00%2.00%0.00%8.92%7.67%6.78%57%018%032%013%006%22%096%078%098%088%0.....79%1.35%14.00%64%01.79%13.13%3.77%1.27%35%11..2025年全球DDoS攻击态势分析2025年初，华为监测到针对AI大模型的DDoS攻击，攻击流量峰值达到T级。攻击者使用了QUICFlood、NTP/DNS反射放大、UDP分片、ICMPFlood、应用层CC等多种手段，显著提升防御难度。2025年初AI行业DDoS攻击流量分布2025/1/220:302025/1/2421:452025/1/2422:202025/1/2515:252025/1/2617:202025/1/2722:202025/1/282025/1/220:302025/1/2421:452025/1/2422:202025/1/2515:252025/1/2617:2