思科预测DDoS攻击年复合增长14%，2022年Azure遭遇3.5Tbps最大攻击，平均攻击1Gbps。DE-CIX 2021年研究显示，IXP层面过滤可提前2个以上AS跳丢弃55%攻击流量。研究利用5个欧美IXP的BGP黑洞路由(RFC 7999)与流量数据，生成3-24个月DDoS训练集，训练IXP Scrubber ML模型。该方案无需专用设备，利用现有Netflow/IPFIX和ACL，具备低成本、自学习、会员驱动优势，可为中小ISP提供DDoS分析能力。
原文: APNIC Blog（2022-11-25）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog