亿速云DDoS安全防护服务与高防产品，基于大数据智能分析流量检测与清洗技术进行DDoS攻击的防御和清洗！

作者：张馨予

“DDoS攻击”是基于DoS的特殊形式的“分布式拒绝服务攻击”，是一种分布式的、协作的大规模网络攻击方式。DDoS攻击能在短时间内对攻击目标发起大量的连接、访问请求，试图拖垮攻击目标的网络带宽或耗尽攻击目标的CPU、内存等系统资源，让攻击目标的网络拥塞、资源耗尽、系统陷入瘫痪，从而导致拒绝服务（无法继续提供和响应正常的访问请求），并最终造成攻击目标的网站或应用程序出现“访问卡顿、延迟增加甚至业务中断”等现象。

DDoS攻击的表现形式，主要有两大类：一类是针对网络层/传输层的“流量型DDoS攻击”，通常包括：ICMP Flood、UDP Flood、SYN Flood和ACK Flood等洪水攻击；另一类则是针对应用层的“资源耗尽型DDoS攻击”（即CC攻击）。“资源耗尽型DDoS攻击”（CC攻击）相比于“流量型DDoS攻击”，攻击方式要更加复杂、更有技术含量一些。

据国家互联网应急中心（CNCERT/CC）2020年8月发布的《2019年中国互联网网络安全报告》显示，我国境内DDoS攻击呈现出“高发、频发”的态势，DDoS攻击的组织性和目的性更加凸显。可以说，DDoS攻击目前仍然是广大互联网用户所面临的最常见、影响较大的主要网络安全威胁之一。DDoS攻击导致很多企业、事业单位的网站业务或主机/服务器深受其害。与此同时，DDoS攻击也因其“破坏性较大、难以防范，且无法彻底根除”等特点，成为游戏、电商、金融等众多行业在网络安全方面共同面临的“敌人”。

近年来DDoS攻击事件可谓是层出不穷、屡见不鲜，从各大专业权威机构、安全厂商的DDoS分析报告中，也并不难看出，近些年DDoS攻击的规模与频率正在成倍的增长。由于攻击成本的不断降低，攻击技术门槛的要求越来越低，攻击恶意程序的肆意传播，以及互联网上大量被黑客操纵、控制的傀儡肉鸡，使得现在想要发动一起DDoS攻击，变成了一件轻而易举的事情。

如何防御DDoS攻击？目前被认为最有效的手段和措施就是，启动针对DDoS攻击的流量清洗。绝大部分企业用户和事业单位，都可以通过部署本地的DDoS攻击清洗设备或购买云服务商提供的DDoS攻击清洗服务，来加强自身的DDoS防护和抵御能力。

亿速云提供的“高防云服务器”和“高防裸金属服务器”这两款DDoS专业高防服务产品，主要针对流量型DDoS攻击（洪水攻击）的专业清洗和防护而设计的。它能够更加精准有效地防御流量型DDoS攻击，保障用户的网络和业务安全，同时也能在最大程度上降低用户的防御成本。

亿速云的高防云服务器和高防裸金属服务器，主要基于“机器深度学习+大数据智能分析流量检测与清洗技术”来进行流量型DDoS攻击的防御和清洗。这两款DDoS专业高防服务产品，既能做到对异常流量（恶意访问请求）进行精确的特征检测和识别，然后对这些异常流量完成深度清洗和过滤，同时又能将正常业务流量放行、返回给服务端的源站。

亿速云DDoS安全防护服务与高防产品，基于大数据智能分析流量检测与清洗技术进行DDoS攻击的防御和清洗！

这两款DDoS专业高防服务产品，单机的DDoS攻击防御峰值最高可达数百G；华北高防一区，最高防御峰值可选配到1000G。可防御的DDoS攻击类型多达8种左右，主要包括：SYN Flood 、UDP Flood、ICMP Flood、ACK Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood等。适用的行业或应用场景，主要有游戏行业、电商行业、金融行业、短视频APP、在线视频网站等。

亿速云目前在国内的华北、华中、华东三大区域节点和香港地区以及海外部分区域节点，均设有专门提供防御DDoS攻击的数据中心高防机房。用户只需要根据自身需求，选择购买部署在这些区域节点的高防产品与服务，按实际使用量付费，就可以获得相应的防御能力，即可享受亿速云所提供的DDoS攻击专业高防服务。