الخلاصة

  • تقارن نسبة 1,286% بين 1,095 هجمة تخطّت واحداً على الأقل من حدّي القياس في النصف الأول من 2026 و79 هجمة في النصف الأول من 2025. الحساب المنشور متسق؛ لكنه يحصي تجاوز العتبات، لا حجم الحركة أو الضحايا أو الانقطاعات أو الإنفاق أو الإيرادات.
  • يمكن للمشغّلين استخدام الرقم لمراجعة سعة النطاق الترددي ومعالجة الحزم كلّاً على حدة. لكنه لا يبيّن عدد مرات استهداف شبكة بعينها، ولا نجاح التخفيف، ولا مقدار السعة التي ينبغي لمشترٍ ما إضافتها.
  • تختلف صفحات NETSCOUT في الإجمالي الأوسع: تقول صفحة التقرير «أكثر من 9.1 مليون»، ويورد الرسم 9,146,021، بينما تعرض صفحة Global Highlights المباشرة 4,267,744 للفترة من يناير إلى يونيو 2026. لا تشرح المواد المنشورة سبب الفرق. ويتعلق ذلك بالإجمالي العام، لا تلقائياً بعدد 1,095 المنفصل.

نسبة كبيرة تقيس وحدة ضيقة

الحساب مباشر: (1,095 − 79) ÷ 79 × 100 يساوي نحو 1,286%. ويبلغ عدد النصف الأحدث قرابة 13.9 ضعف العدد السابق. لكن الرسم الخاص بالإصدار 17 من NETSCOUT يحصي الهجمات التي تجاوزت 1 تيرابت في الثانية أو 1 Gpps. ولا يعني ذلك أن مشهد DDoS كله تضاعف ثلاث عشرة مرة، أو أن كل مشغّل شهد الزيادة نفسها، أو أن الضرر ارتفع بالمقدار ذاته.

المقام مهم. فالعدد السابق، 79، صغير، ولذلك يمكن لعشرات الحالات الإضافية أن تغيّر النسبة بشدة. ومع ذلك، لا ينبغي تجاهل 1,095 رصداً: إنها إشارة إلى تكرر هجمات عالية السعة ضمن بيانات NETSCOUT. لكنها ليست معامل خطر عاماً يمكن تطبيقه على كل شبكة.

يمثل الحدّان نوعين مختلفين من الضغط. يقيس التيرابت في الثانية معدل تدفق البيانات، بينما يقيس المليار حزمة في الثانية عبء معالجة الحزم. وقد يرهق سيل من الحزم الصغيرة أجهزة الشبكة بطريقة تختلف عن تدفق يستهلك نطاقاً واسعاً. يجمع الرسم الحدّين في رقم واحد، لكنه لا يفصل الهجمات التي تجاوزت حد النطاق وحده عن حد الحزم وحده أو كليهما. كما لا يشرح كيفية احتساب الهجمة التي تتجاوزهما معاً. لذلك لا يمكن استخدام الإجمالي لتحديد السعة المطلوبة في أحد البعدين.

ضم النصف الأول من 2026 مدة 181 يوماً. وبقسمة الإجمالي على الأيام، يبلغ المتوسط الحسابي نحو 6.0 هجمات مؤهلة يومياً، مقابل 0.44 في النصف الأول من 2025 الذي امتد 181 يوماً أيضاً. هذا متوسط للفترة، وليس سلسلة يومية. فلا يكشف إن كانت الهجمات موزعة بالتساوي، أو تركزت في أيام محددة، أو وقعت بالتزامن، أو مرّت عبر شبكة عميل معين. وعبارة الرسم «عدة مرات يومياً» لا تثبت وتيرة ثابتة.

تجاوز العتبة لا يعني تعطل الخدمة

يصف العدد أحداثاً رصدتها NETSCOUT، لا عدد الشركات التي فقدت الخدمة. فقد تتجاوز هجمة أحد الحدّين وتصدّها شبكة محمية، بينما قد تستنزف هجمة أصغر حالات الاتصال أو قدرة التطبيق. وتشير صفحة التقرير نفسها إلى أن الخدمة قد تتأثر قبل امتلاء الوصلة، وأن توزيع الحركة على وجهات متعددة قد يتجاوز الحدود المضبوطة لكل مضيف. هذه أسباب للنظر إلى أكثر من ذروة النطاق، لكنها لا تثبت أن الهجمات الـ1,095 سببت 1,095 انقطاعاً.

وتقول الشركة إن الهجمات المباشرة شكّلت 64.40% من الهجمات المرصودة، وإن حصة الهجمات التي استمرت دقيقة أو أقل ارتفعت من 1.6% في النصف الثاني من 2025 إلى 3.1% في النصف الأول من 2026. غير أن هذين المؤشرين يخصان الخليط الأوسع، ولا يتوافر تفصيلهما لمجموعة الهجمات الـ1,095. لذا لا يصح استنتاج أن كل الهجمات عالية السعة كانت قصيرة أو مباشرة.

تظهر التوصيات التجارية إطار التقرير: تدعو NETSCOUT إلى سعة تخفيف مخصصة عند حدود الشبكة، واستجابة انتقائية، وهامش للتعامل مع أحداث متزامنة؛ كما تعرض الحماية المحلية والتخفيف السحابي باعتبارهما مكملين. هذه خيارات تصميم معقولة تستحق التقييم. لكن NETSCOUT تبيع معلومات التهديدات وحماية DDoS أيضاً. مصلحتها التجارية سياق مهم، وليست دليلاً على أن القياس خاطئ.

يعرض الرسم كذلك نطاقاً لأسعار الاشتراكات الشهرية لخدمات الهجوم عند الطلب، من المجاني إلى خمسة أرقام، ويقول إن البيع يقوم على التنفيذ لا على الحجم. هذا وصف تقدمه الشركة في رسمها، وليس مسحاً للمعاملات الفعلية أو الخطط المعتادة أو الشروط التعاقدية. كما لا يعرض أسعار خدمات الدفاع، فلا يصلح لتقدير الإيرادات المتاحة لموردي التخفيف.

على المشتري إسقاط الرقم على شبكته

تبدأ مراجعة السعة بتحديد نقاط دخول الحركة والخدمات التي تعتمد على كل وصلة. يحتاج المشغّل إلى معرفة النطاق المستدام عند الحافة المعنية، وعدد الحزم التي يستطيع مسار التخفيف فحصها وتصفيتها. كما ينبغي أن يعرف مقدار الحركة السليمة التي يمكن تمريرها، وأي مزود عبور أو خدمة سحابية يستطيع استيعاب الزيادة، والوقت اللازم لتفعيلها. ومن المهم أيضاً قياس مقدار الحركة المشروعة التي قد تحجبها المرشحات المشددة.

لا تكفي السعة الاسمية لجهاز واحد لرسم البنية. فقد يعتمد المشغّل على كشف دائم عند حافته، أو يحوّل حركة مختارة إلى خدمة تنظيف، أو يجمع بين معدات محلية وخدمة خارجية. ويتوقف الاختيار على بنية الشبكة، والتزامات مستوى الخدمة للعملاء، وتحمل التأخير، والطلب المتزامن، والسعة القائمة، وكلفة الإنذارات الخاطئة. ولا تكشف الحصيلة العالمية لـNETSCOUT أياً من هذه الظروف لدى مشترٍ بعينه.

تقترب مؤشرات الشراء المفيدة من نتائج الخدمة: وقت الكشف والتخفيف، وكمية الحركة السليمة المحجوبة، واستمرار الخدمة خلال الهجمات المتزامنة، والسعة المضمونة تعاقدياً، ورسوم التجاوز، وجودة تقرير ما بعد الحادث. وينبغي أن تحدد العقود من يمرر الحركة المنقّاة، والسعة وزمن الاستجابة المضمونين، وطريقة تسعير الزيادة، والأدلة التي سيقدمها المورد بعد الحادث.

من دون الربط بين الحدث والأداء والعقد، قد تبرر زيادة عدد تجاوزات العتبة مراجعة الجاهزية، لكنها لا تحدد ميزانية. يمكنها أن تدفع إلى اختبار الاعتماد على مسار وحيد أو توثيق سقف معالجة الحزم. لكنها لا تثبت أن على المشغّل شراء عدد محدد من التيرابتات الإضافية أو تغيير المورد أو توقيع عقد سحابي متعدد السنوات.

الإجمالي الأوسع لا يزال بلا تسوية منشورة

يمكن تقييم مقارنة الهجمات عالية السعة بمعزل عن التعارض في العدد الإجمالي. تقول صفحة الإصدار 17 إن ATLAS رصدت أكثر من 9.1 مليون هجمة في النصف الأول من 2026، بينما يورد الرسم الرقم الدقيق 9,146,021. وفي المقابل، تعرض صفحة Global Highlights المباشرة 4,267,744 للفترة من يناير إلى يونيو، مع تغير قدره 14.13% مقارنة بالأشهر الستة السابقة. ولا تشرح الصفحات المنشورة سبب اختلاف الأرقام.

الفارق أكبر من أن يكون تقريباً. قد تختلف التعريفات أو التغطية أو توقيت التحديث أو طريقة التجميع، لكن المواد المتاحة لا تؤكد أياً من ذلك. وليس من المبرر اختيار إجمالي واحد وحساب نمو DDoS العام منه. يبرز هذا التعارض أهمية فهم حدود كل سلسلة عند المقارنة، لكنه لا ينفي تلقائياً رقم 1,095 المنشور على نحو منفصل.

الاستنتاج السوقي الذي تدعمه الأدلة أضيق من العنوان: رصدت NETSCOUT في النصف الأول من 2026 هجمات أكثر تجاوزت عتبات سعة محددة مقارنة بالفترة المماثلة. ويمكن للمشغّلين اعتبار ذلك حافزاً لاختبار الجاهزية. أما إثبات الضرر أو المشتريات أو نمو إيرادات القطاع فيتطلب أدلة أخرى: حوادث محددة، ونتائج التخفيف، وعقوداً وأسعاراً ومبيعات.

ما تدعمه المصادر المنشورة

الاستنتاج المتين محدد: أحصت NETSCOUT عدداً أكبر من الهجمات فوق عتبات السعة العالية المختارة في النصف الأول من 2026. وهذا مبرر لطرح أسئلة تشغيلية أدق، لا لإحصاء الأضرار أو توقع الإنفاق على الأمن.