如何理解 Norse 网站显示的实时网络攻击

Norse 貌似是在很多客户那部署了设备来检测攻击。这个图当然并不是“全球流量”，而是他们的设备检测到的攻击来源，但是仍然具有很大的参考意义，可以看到的是，来自中国和美国的Origin和美国的Target是最多的。

所以题主问的「观测全球网络攻击这样庞大的事情是可行的吗？」，只要样本够大应该是可行的，至于 Norse 是不是能够做到作为圈外人我就不得而知了。