脉冲波 DDoS 攻击以短时高速流量脉冲为特征，利用现有防御在攻击向量覆盖、响应速度、缓解手段和触发机制四大短板，导致关键基础设施瘫痪。ACC-Turbo 作为开源系统，在可编程交换机上以线速运行，针对性化解此类攻击。
攻击特征与现有防御短板：
脉冲波攻击由持续时间短、速率达数百 Gbps 的流量脉冲组成，每个脉冲可切换 NTP、DNS、Memcached 等不同攻击向量（Google Damian Menscher 2021 年报告）。现有防御存在四大局限：一是攻击向量覆盖窄，依赖人工预配置特征库，粒度仅止于单流级别；二是混合架构导致响应耗时秒至分钟级，缓解一个脉冲时下一个已发起；三是采用重路由或过滤等激进手段，误判时严重损性能，甚至引发路由震荡；四是阈值触发机制难调优，过宽阈值易漏报，过窄则误伤合法流量。
ACC-Turbo 设计定位与优势：
ACC-Turbo 定位为开源的脉冲波 DDoS 防御系统，直接在可编程交换机数据平面以线速运行，避免了将检测与决策分离的混合架构延迟。原文未给出具体吞吐量、延迟指标或部署案例数据。其核心思路是利用可编程交换机的高速包处理能力，在单一设备内完成检测与缓解，从根本上消除跨设备协调带来的秒级盲区，同时规避阈值依赖与激进缓解策略的副作用。
对网络工程师而言，ACC-Turbo 展示了将 DDoS 防御下沉至可编程数据平面的可行路径：用线速处理替代外挂清洗，用可编程逻辑替代静态特征库，可显著缩短脉冲波攻击的暴露窗口，降低误判导致的业务损伤。
原文: APNIC Blog（2022-10-26）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog