2018 年 DDoS 攻击进入太比特时代，全球平均攻击规模增 24%，峰值达 1.7 Tbps，但总次数下降 13%，呈现少而精特征。本文梳理全球与亚太地区攻击数据，剖析新旧攻击向量演进与防御对抗现状。
全球与亚太攻击规模跃升：2018 年全球平均攻击体量同比增长 24%，峰值因 2 月 Memcached 反射攻击突破 1.7 Tbps，正式开启 Tbps 量级。超 300 Gbps 攻击从 2017 上半年 7 起激增至 2018 上半年 47 起，增幅 571%；同期总攻击次数却下降 13%。亚太地区平均规模增 23%，总量降 4%，超 300 Gbps 事件从 5 起增至 35 起（增 600%），中国单独记录到 17 起超 500 Gbps 攻击。攻击器武器化速度极快：Memcached 代码在首次大规模攻击 5 天后即现身 GitHub，Booter/Stresser 服务低价提供 DDaaS，推动新型向量快速落地。
老旧向量仍是主力，新变种持续迭代：大多数攻击仍依赖 TCP SYN Flood、NTP 反射等存在十五年的向量，因大量企业甚至 ISP 缺乏基础防护，旧手法依然有效。但针对高价值目标，攻击者不断开发绕过传统清洗设备的新向量，形成持续军备竞赛。Mirai 源码 2016 年泄露后，已衍生出五个主要变体，每个都引入新感染载荷与攻击能力。2018 年出现大量此前仅掌握在少数攻击者手中的向量被广泛使用，原文未给出具体向量名称与数量。
防御体系面临的架构级挑战：传统基于特征库与阈值的清洗方案在 Tbps 级洪峰与多向量混合攻击前失效。运营商需部署流量工程级旁路清洗、Anycast 分流与源端过滤（BCP38/SAV）组合，配合实时遥测与自动化策略下发，将检测到缓解窗口压缩至秒级。同时需关注 Booter 服务上游基础设施打击与威胁情报共享，从供给侧抬高攻击成本。
对网络工程师而言，核心启示是：单一清洗设备已不足以应对 Tbps 级峰值与快速变异向量，必须构建「边缘分流+核心清洗+源头治理」纵深体系，并将自动化编排纳入日常运维流程，才能在持续军备竞赛中保持可用性。
原文: APNIC Blog（2018-12-04）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog