數量龐大1Tbps級事件與武器化住宅代理曝露關鍵緩解缺口，迫使企業重新審視企業級與營運商級防禦體系

麻薩諸塞州威斯特福德--(美國商業資訊)-- NETSCOUT® SYSTEMS, INC. (NASDAQ: NTCT)發表了其上半年的《2026年分散式阻斷服務(DDoS)威脅情報報告》，揭示攻擊發起方式和來源的重大改變。NETSCOUT記錄顯示，2026年1月至6月全球共發生超過910萬次DDoS攻擊。報告指出，DDoS風險正沿三個層面持續成長：必須偵測的流量規模、必須部署緩解措施的位置數量，以及在未造成鏈路飽和的情況下中斷服務的攻擊比重。

NETSCOUT DDoS解決方案和ASERT威脅情報團隊工程副總裁Hardik Modi表示：「1Tbps或1Gpps以上攻擊激增1286%，表示高容量攻擊事件已不再是異常現象，而是常態。隨著住宅代理的氾濫以及雇傭式DDoS平台上短頻速率型攻擊的普及，傳統的粗粒度網路控制已力不從心。營運商和企業都需要更細緻化、有選擇性的緩解措施，並在網路邊緣增加清洗容量，以因應攻擊複雜度的質的變化。」

主要研究發現包括：

  • 全球規模的大規模攻擊——NETSCOUT ATLAS在209個國家和地區記錄了超過910萬次DDoS攻擊，彰顯了企業和營運商面臨的不斷擴大的營運風險。
  • 高影響力攻擊激增——超過1Tbps或1Gpps的攻擊較去年同期成長1286%，顯示防禦方必須繼續為更大強度的攻擊做好準備。
  • IPv6突破兆位元閾值——NETSCOUT首次觀測到超過1Tbps的IPv6攻擊，同時IPv6攻擊的主動緩解措施較去年同期成長超過300%，而IPv6在攻擊中的比重基本持平，彰顯了對IPv6實施強力保護的必要性。
  • 營運商緩解壓力加大——直連路徑攻擊占觀測攻擊的64%，連續第三個半年度佔有率上升；「地毯式轟炸」攻擊比重從3.97%增至4.54%；超過1Tbps/1Gpps的出站攻擊造成了營運影響。專用緩解容量仍是營運商需要以智慧方式過濾惡意流量的選擇性防線。
  • 雇傭式DDoS與攻擊經濟學——持續時間一分鐘或更短的攻擊比重自2023年下半年以來大約倍增，對連結表、應用程式後端和解析器造成壓力，顯示雇傭式DDoS平台正在縮短攻擊鏈路。
  • 住宅代理供應鏈——透過將住宅代理網路追蹤與DDoS遙測資料相結合，NETSCOUT ASERT辨識出參與DDoS攻擊的住宅代理來源，彰顯攻擊流量可能源自更難區分的消費者IP地址。

NETSCOUT透過被動、主動和回應式視角繪製DDoS態勢圖，提供對於全球攻擊趨勢無與倫比的可視性。超過15年來，NETSCOUT始終完全以直接觀測、可驗證的攻擊流量為基礎，提供可信、一致的DDoS情報。NETSCOUT不會將多條告警或地理分散事件合併為複合峰值，從而確保報告期內資料準確、可複現且具備真實可比性。峰值指標為在指定緩解和監測點測得的每秒位元數(bps)和每秒資料包數(pps)的單秒最大值。

從經過驗證的DDoS情報到分層防護

NETSCOUT保護著三分之二的IPv4路由空間，保障了承載超過800 Tbps全球峰值流量的網路邊緣的安全。它透過追蹤多個利用數百萬台被濫用或遭入侵裝置的殭屍網路及雇傭式DDoS服務，每日監測數萬次DDoS攻擊。NETSCOUT ARBOR Cloud憑藉ATLAS可視性和專用DDoS緩解容量，對在地防禦能力形成補充，協助企業在攻擊淹沒關鍵服務之前吸收大規模分散式攻擊。

這些發現顯示，DDoS韌性如今不僅取決於阻止最大規模的攻擊。企業需要體認攻擊來源和方式的變化、同時緩解入站和出站攻擊、在服務曝露區域實施精準防護，並在攻擊超越在地防禦能力時利用雲端資源。NETSCOUT將直接觀測的ATLAS情報與在地和雲端交付的緩解能力相結合，協助客戶保護服務可用性，維持其業務所仰賴的數位化營運。

相關資源：

關於NETSCOUT
NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT)透過其獨特的可視性平台和解決方案，憑藉開創性的大規模深度包偵測技術，保護互連世界免受網路攻擊以及效能和可用性中斷的影響。身為網路可觀測性、AIOps、營運商服務保障、資安和分散式阻斷服務(DDoS)攻擊防護解決方案的領導廠商，NETSCOUT服務於全球最大規模的企業、服務提供者和公共部門機構。更多資訊請造訪www.netscout.com，或在LinkedIn、X或Facebook上關注@NETSCOUT。

©2026 NETSCOUT SYSTEMS, INC.版權所有。保留所有權利。此處提及的第三方商標均為其各自所有者的財產。

免責聲明：本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用，煩請參照原文，原文版本乃唯一具法律效力之版本。