AI时代DDoS防护新范式：当攻击升级为\"机器对机器\"，防守如何以快制快？
中国电信安全
2026年9月30日 10:33
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
\"攻击侧已经自动化，防守侧不能再依赖人工‘看告*警、调策略、等扩容*’。\"
在2026（第七届）中国互联网基础资源大会上，中国电信天翼安全科技有限公司（以下简称\"天翼安全\"）首席产品官唐洪玉以《智御洪流·云网共生——AI时代的DDoS防护新范式》为题发表演讲，抛出了这个直击行业痛点的判断。
01
核心变化不是\"攻击更大\"这么简单
唐洪玉将DDoS攻击的演变划分为三个阶段。过去，攻击以大流量为主，\"攻击手段相对简单\"；现在，攻击呈现\"超大规模\"，攻击规模更大、攻击频度更高、手段更多样，持续时间更长；而下一步，是AI驱动的现阶段——
\"攻击自动化、智能化、动态化，人机对抗升级为机器对机器。\"
\"核心变化不是'攻击更大'这么简单，而是攻击的生成、调度、变形、目标选择都在加速。\"
在唐洪玉看来，攻击已从单一的\"流量洪峰\"
演化为“五种叠加”
1
AI自动化生成脚本、调参、目标筛选与策略闭环迭代；
2
IoT/CPE Botnet 让海量边缘设备成为攻击资源池；
3
Tbps+Bpps 双维度施压的超大流量攻击；
4
针对HTTP、登录、搜索等业务接口的应用层/API层攻击；
5
UDP/SYN/DNS/HTTP交替或并发的多向量混合攻击。
攻击方式也在变得\"更短、更快、更像正常用户\"。脉冲攻击、地毯式攻击、Bot伪装、多向量切换、成本放大，正在使\"固定阈值+固定规则\"的设备式防护越来越难跟上攻击变化速度。
02
从\"设备式防护\"走向\"AI原生闭环\"
如何应对？唐洪玉给出的方向是\"AI + 云网融合 + 近源治理\"。他提出四个优先原则：
近源优先\"能在上游解决，就不把攻击带到客户链路\"
自动优先\"能机器闭环，就不等待人工确认\"
业务优先\"从IP存活转向关键业务SLA与用户体验\"
运营优先\"能力服务化、API化，降低长期维护门槛\"
中国电信云堤·抗DAI原生闭环
感知
→
研判
→
决策
→
执行
→
学习
全网流量异常发现 → 大模型辅助风险分析 → 策略生成与影响评估
→ 清洗/压制与全网调度 → 效果反馈与自适应优化
\"AI的价值不只是'识别更准'，而是把分钟级人工处置，力争压缩为秒级处置。\"
03
看得见、防得住、追得到
唐洪玉将云堤·抗D的核心能力概括为三个词：
看
看得见
24小时流量监控、异常自动告警、智能精细过滤
防
防得住
骨干网近源清洗、恶意流量丢弃、正常流量回注
追
追得到
攻击溯源分析、多维度报告、开放API服务
22+
Tbps
运营商级联防护容量
80+
清洗中心
0
部署
仅需提供IP
7×24
专业运营支撑
覆盖\"监测、过滤、清洗、压制、溯源、开放\"六大核心功能
04
\"让攻击止于网络，让业务持续在线\"
演讲尾声，唐洪玉用三句话总结了这个时代的竞争逻辑：
攻击在变
AI + Botnet + 超大流量 + 应用层，让攻击更快、更灵活
防护要变
从目的端堆设备，走向近源治理、全网调度、AI闭环
交付也要变
从一次性建设，走向SaaS化、API化、持续运营
正如他所言，新时代的DDoS防护，本质是\"速度与体系\"的竞争。
当攻击的生成、调度、变形、目标选择都在加速，
防守方唯一的选择，就是让自己变得比攻击更快。
排版：马子豪
编辑：陈师慧
校对：李雪
执行主编：田金英
主编：冯晓冬
推荐阅读
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论