DDoS
分布式拒绝服务攻击，通过大量受控设备同时向目标发送请求，使其服务不可用
核心事实
时间轴 (近 90 天)
攻击者发起攻击的成本极低，但服务端承接流量时的资源消耗是攻击方的10到20倍。
自2023年以来，HTTP/2等协议漏洞的变种攻击显著增多。
过去五年DDoS攻击数量增长了超过300%。
攻击者可以劫持未修补的 Popcorn Time 客户端，将其纳入僵尸网络，用于发起 DDoS 攻击、传播恶意软件或进行其他非法活动。
传统CDN服务商（如Cloudflare、Akamai）依托边缘网络，可识别并拦截DDoS攻击和恶意机器人，并提供Web应用防火墙（WAF）和Bot管理模块。
Read the Docs近期遭遇分布式拒绝服务(DDoS)攻击,导致部分用户访问文档时出现服务中断或响应缓慢
防御DDoS需要持续的资金投入,包括购买商业防护服务或承担突发的带宽费用
2020年AWS遭受的DDoS攻击峰值达到2.3Tbps
一个电子游戏维基网站在封禁一名大量提交AI生成内容的用户后遭遇大规模DDoS攻击导致服务瘫痪
智能体洪流与传统DDoS攻击有本质区别，智能体的每个请求都携带真实用户凭证、提交合法表单数据并遵循正常业务流程，使传统DDoS防护手段几乎完全失效
还有 3 条时间轴事件
全部知识事实 (11)
DDoS攻击通常分为容量耗尽型攻击、协议攻击和应用层攻击三大类
65%待验证攻击者发起攻击的成本极低，但服务端承接流量时的资源消耗是攻击方的10到20倍。
50%待验证过去五年DDoS攻击数量增长了超过300%。
50%待验证自2023年以来，HTTP/2等协议漏洞的变种攻击显著增多。
50%待验证传统CDN服务商（如Cloudflare、Akamai）依托边缘网络，可识别并拦截DDoS攻击和恶意机器人，并提供Web应用防火墙（WAF）和Bot管理模块。
50%待验证防御DDoS需要持续的资金投入,包括购买商业防护服务或承担突发的带宽费用
50%待验证2020年AWS遭受的DDoS攻击峰值达到2.3Tbps
50%待验证智能体洪流与传统DDoS攻击有本质区别，智能体的每个请求都携带真实用户凭证、提交合法表单数据并遵循正常业务流程，使传统DDoS防护手段几乎完全失效
50%待验证智能体洪流指大量由AI驱动的自动化程序代表用户去访问、查询甚至提交政府在线服务的现象，与DDoS攻击的本质区别在于每个请求都携带真实凭证并遵循合法业务流程
50%待验证传统DDoS防护手段（如流量清洗、IP黑名单、请求特征过滤）对智能体洪流几乎完全失效，因为系统无法从单个请求的合法性层面区分人类操作和智能体操作
50%待验证攻击者可以劫持未修补的 Popcorn Time 客户端，将其纳入僵尸网络，用于发起 DDoS 攻击、传播恶意软件或进行其他非法活动。
50%