与2024年相比，2025年超大规模DDoS攻击事件数量显著上升，整体事件数增长115.72%，反 映出攻击强度的增长。2025年单次攻击的最高峰值出现在5月，峰值带宽达到2.6Tbps，较2024年 的1.9Tbps有明显提升，反映出攻击者发起超大规模攻击的能力进一步增强。 同时，2025年攻击的平均峰值带宽较上一年增加约30Gbps，而平均峰值包速率却有所下降，这 说明攻击者正通过增加单包数据量来放大攻击效果，体现出其攻击策略的调整与演进。 2.2攻击手段 2.2.1网络层/传输层攻击分布 2025年网络层/传输层DDoS攻击类型中，ACKFlood攻击位居首位，且已连续两年保持增长趋 势，成为当前最主要的攻击手段。其次是SYNFlood攻击，该类攻击仍以利用TCP连接建立与维护机 制消耗系统资源。近年来，随着AI技术迅速发展，云服务器、在线业务及API接口被大规模部署，业 务暴露面持续扩大，为此类基于会话消耗的攻击提供了更大的施展空间。 UDPFlo0d攻击位列第三，相较2024年攻击规模有所上升，但与2023年相比呈现下降趋势，整 体占比持续回落。总体来看，DDoS攻击正逐步从单纯的流量冲击型向更具隐蔽性和针对性的会话消耗 型演进，对网络层和传输层的防护能力提出了更高要求。