Akamai 發布 2024 年 DDoS 攻擊趨勢報告：從「攻擊規模」轉向「戰術精密」，資安防禦需同步升級
【2025 年 4 月 7 日 – 台北】Akamai Technologies 公布最新報告指出，2024 年 DDoS（分散式阻斷服務）攻擊的特徵已全面轉向精密複雜、多樣化手法，攻擊規模雖仍具威脅性，但已非唯一重點。Akamai 呼籲企業強化策略，導入自動化與人為智慧並重的多層式防禦機制，才能應對此波資安演變。
報告指出，現代 DDoS 攻擊傾向同時鎖定多個 IP 目標（橫向攻擊）、多向度矢量組合（multi-vector），甚至運用 AI 工具偵測防禦弱點，再進行精準打擊。這類精密攻擊操作層次涵蓋 OSI 模型第 3~7 層，並常針對 HTTP、DNS、FTPS、SD-WAN 等核心服務發動多重干擾。
Akamai 統計指出，自 2022 年 Q3 起，橫向 DDoS 攻擊的占比迅速從不到 20% 成長至 2024 年近 30%，顯示這類攻擊手法已趨常態化。
此外，Akamai 觀察到越來越多 DDoS 攻擊不僅「多目標」、「多手法」，也變得「更持久」。越來越多攻擊事件持續超過 60 分鐘、甚至數天，顯示背後具備高度組織性與技術資源，背後可能與地緣政治衝突、網路激進主義（hacktivism）及 AI 工具普及有關。
2024 年也觀察到 DNS 成為首當其衝的攻擊目標。Akamai 數據顯示，超過 60% 的 DDoS 攻擊皆含 DNS 向量，特別是 DNS 放大與查詢資源枯竭攻擊。企業若仍仰賴早期建立的 on-prem DNS 架構，將成為最容易被滲透的破口。
在全球 10 大 DDoS 攻擊事件中，有 4 件發生於 2024 年，顯示即便「精密程度」成為主軸，但「規模」仍可作為攻擊疊加的有效手段。攻擊者可輕易透過全球 botnet 與 AI 工具，組織大規模、長時間攻擊行動。
針對這些挑戰，Akamai 提出三大建議：
- 提前部署防線：定期檢視企業網路暴露面，建構高效應變腳本（runbook），提高反應速度。
- 精密攻擊需精密防禦：單靠自動化可能導致過度防禦或誤攔合法流量。應結合 AI 偵測、人力分析與標準化程序。
- 「不中斷」是底線：數位為先的時代，任何一秒的停機或阻擋合法用戶，都是重大風險。選擇經得起考驗的平台是關鍵。
Akamai 表示，其 App & API Protector 中的 Behavioral DDoS Engine 能有效識別攻擊模式並於網路邊緣即時阻擋異常流量，協助企業保護應用與 API。
在數位攻擊日趨複雜化的今日，防禦能力已不能只看「硬體頻寬」或「攻擊封包」，而是要看能否因應如「無所不在的智慧攻擊」。Akamai 將持續協助全球企業從容應對下一波網路攻擊浪潮。
關於 Akamai Technologies
Akamai 是一家專注於網路安全與雲端運算的公司，致力於支持並保護企業的線上業務。我們憑藉領先市場的安全性解決方案、卓越的威脅情報和全球運營團隊，構築深層防禦，全面守護企業數據與應用程式的安全。Akamai 全方位的雲端運算解決方案，透過全球最廣泛分布的平台，提供卓越的性能和極具競爭力的價格。全球企業信賴 Akamai，因其領先業界的可靠性、可擴展性和專業知識，幫助他們自信地推動業務成長。如欲了解更多，請造訪 akamai.com 和 akamai.com/blog，或在 Facebook 上追蹤 Akamai Technologies。
相關文章
