DDoSおよびアプリケーションセキュリティの脅威
ネットワーク層（L3/L4）DDoS攻撃
攻撃トレンド：超大規模攻撃が急増し、年間ピークが4 Tbpsを突破
2023-2025年、大流量攻撃の規模は明らかな増加傾向を示しています。300 Gbpsを超える超大規模攻撃の数は3年間で7倍以上に増加し、年間流量ピークは1.2 Tbpsから4.1 Tbpsに上昇し、増加率は242%に達しました。攻撃者は高頻度の小規模攻撃を通じて防御リソースを持続的に消耗させるだけでなく、一回の攻撃の破壊力を継続的に高めており、大流量攻撃の脅威はますます深刻化しています。
攻撃が多発する時期：年末の攻撃強度が歴史的な新高値を記録
月度攻撃ピークデータによると、11月には年間最高の4.12 Tbpsに達し、年末には攻撃強度が著しく増加しました。5月と9月にはそれぞれ段階的なピークがあり、年中のビジネスの重要な時期と高度に一致しています。攻撃者はビジネス決済期間や商業ピークポイントで攻撃を強化しており、企業はeコマースの大規模セールや会計年度の決算などのビジネスの重要な時期に備えて防護リソースを事前に確保し、緊急対応時間を短縮する必要があります。
攻撃戦略の分化：高頻消費と高強度突破が共存している
攻撃トラフィックのピークと攻撃頻度には明確な逆相関が見られる。3-4月の攻撃回数は7000回を超えたが、ピークは約1.4-1.7Tbpsにとどまった；11月にはピークが4.12Tbpsの歴史的新高値を記録し、攻撃回数は3-4月よりも少なかった。これは、攻撃者が異なる時間帯で差別化された戦略を採用していることを示している：一方では高頻度の持続的攻撃で防御リソースを消耗させ、他方では特定の時間帯に超高強度の攻撃を集中して発起し、防線を襲撃する。
攻撃タイプ：UDP Floodが主導し、SYN Floodは超大規模攻撃での割合が増加している
UDP Floodはすべての攻撃規模で主導的地位を占めており、100 Gbps未満の攻撃では73%以上を占めています。SYN Floodは300 Gbpsを超える超大規模攻撃の43%を占めており、高強度攻撃における重要な地位を示しています。攻撃者は攻撃規模に応じて柔軟に戦略を調整し、企業は異なるタイプの攻撃に対して差別化された防護メカニズムを構築する必要があります。
攻撃源地域の分布：攻撃元は高度にグローバル化している
アメリカは20.4%で首位、中国（18.9%）とロシア（18.4%）が続き、三者合計で57.7%を占め、世界の攻撃トラフィックの主要な源となっています。攻撃源地域の広範な分布は、攻撃インフラがグローバルに展開されていることを示しており、企業はDDoS防護を展開する際にグローバルな視野を持ち、地域特性に基づいた精密なトラフィック洗浄戦略を実施する必要があります。
業界分布：ゲーム業界が主要な攻撃目標となっている
ゲーム業界は78,000回の攻撃で首位に立ち、全業界の総攻撃の23%以上を占める。インターネット情報技術サービスがこれに続き、ウェブサイト関連が3位となり、3者合計で54%以上を占めている。ゲーム業界はリアルタイム性が強く、ユーザー体験が敏感なため、攻撃者の脅迫や競争打撃の主要な対象となっている。注目すべきは、ビッグデータと人工知能産業が徐々に攻撃者の新たな標的になっていることである。
