如何理解 Norse 网站显示的实时网络攻击

Norse 貌似是在很多客户那部署了设备来检测攻击。 这个图当然并不是“全球流量”，而是他们的设备检测到的攻击来源，但是仍然具有很大的参考意义，可以看到的是，来自中国和美国的Origin和美国的Target是最多的。

所以题主问的「观测全球网络攻击这样庞大的事情是可行的吗？」，只要样本够大应该是可行的，至于 Norse 是不是能够做到作为圈外人我就不得而知了。

另外我觉得对于这种流量攻击，通常情况下攻击者是会隐藏自己的 position 的，很有可能是国内有大量的肉鸡被控制的结果，所以并不能得出「中国攻击了美国」这样的结论。 况且我天朝大 P 民还只能通过「科学」的方式访问FB，没事攻击 FB 作甚。

下一篇：卡巴斯基全球网络威胁实时地图朝天的线是啥意思？
上一篇：怎么防御黑客攻击？(怎么防御黑客攻击)