FastNetMon自2015年起实践BGP Flowspec（RFC 8955），指出体量型DDoS流量达数百兆比特至数百吉比特，常见攻击含DNS放大（UDP 53）、NTP放大（UDP 123）、TCP SYN洪水、SSDP放大（UDP 1900）。各厂商ACL/防火墙管理协议不一（NETCONF、RESTCONF、gNMI、gRPC、厂商API、SSH），维护成本高；BGP Flowspec作为通用“通用语”实现跨厂商过滤，支持源/目的前缀等L3/L4字段匹配。
原文: APNIC Blog（2024-09-18）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog