随着互联网的快速发展，DDoS攻击已经演变成全球性的网络安全威胁，从早期的SYNFlood攻击，到近年来兴起的各种新型反射放大攻击，DDoS攻击愈演愈烈，无论是受控主机还是攻击对象，都日益呈现出大规模化和多样化的态势。

防御技术的不断完善，攻击技术则不断进化。当前在各种防御平台、方案启用防护后，传统的DDoS攻击已经较难给目标网络造成持续性的破坏。于是近年来兴起了一种新的DDoS攻击方式，扫段攻击。扫段攻击顾名思义是对一大段IP同时或顺序地实施DDoS攻击，同时攻击的情况下每个目标IP所受攻击流量较小，全部加一起则很大；顺序攻击时，每个IP遭受攻击流量很大，但持续的时间很短，短则3秒，长的超过30秒。也可以说扫段攻击是一系列关联的DDoS攻击事件的组合，但是攻击者会对攻击目标、攻击时长，攻击频度进行不断的变化，这给传统的DDoS监测和防御提出新的挑战。

当前黑客使用扫段攻击主要是针对ISP服务提供商，此类攻击态势从2020年起持续存在。