作為當(dāng)前最常見一種的網(wǎng)絡(luò)攻擊方式，DDoS攻擊導(dǎo)致很多企業(yè)用戶的網(wǎng)站業(yè)務(wù)或主機/服務(wù)器深受其害。另外，DDoS攻擊也因其“破壞性較大、難以防范，且無法徹底根除”等特點，成為游戲、電商、金融等眾多行業(yè)的“公敵”。
DDoS是英文全稱“Distributed Denial of Service”的縮寫，翻譯成中文意思是“分布式拒絕服務(wù)”。所以，我們經(jīng)常看到的DDoS攻擊，即“分布式拒絕服務(wù)攻擊”。DDoS攻擊，本質(zhì)上屬于“資源消耗型”的攻擊，是一種以占用、耗盡攻擊目標的系統(tǒng)資源或阻塞攻擊目標的網(wǎng)絡(luò)帶寬，導(dǎo)致攻擊目標無法響應(yīng)正常服務(wù)請求的網(wǎng)絡(luò)攻擊方式。這種攻擊手法通過借助于“客戶/服務(wù)器”技術(shù)，將多個計算機聯(lián)合起來作為攻擊平臺，對一個或者多個目標發(fā)動攻擊。
DDoS攻擊，是基于DoS的特殊形式的拒絕服務(wù)攻擊，是一種分布式協(xié)作的大規(guī)模攻擊方式，主要瞄準一些企業(yè)或政府部門的網(wǎng)站發(fā)起攻擊。它能在短時間內(nèi)對攻擊目標發(fā)起大量的訪問請求，試圖耗盡攻擊目標的網(wǎng)絡(luò)帶寬資源或服務(wù)器資源，讓攻擊目標的網(wǎng)絡(luò)堵塞、陷入癱瘓或者服務(wù)器無法響應(yīng)正常的訪問請求，并最終導(dǎo)致攻擊目標網(wǎng)站的實質(zhì)性無法訪問。
從技術(shù)角度來講，DDoS攻擊并不是一種單純的網(wǎng)絡(luò)流量攻擊，而是一大類網(wǎng)絡(luò)流量攻擊的統(tǒng)稱。它包含了多種攻擊類型，包括：TCP—SYN Flood流量攻擊 、UDP Flood流量攻擊、ICMP Flood流量攻擊、ACK Flood流量攻擊等，以及其他變種類型的攻擊。
TCP—SYN Flood是當(dāng)前最流行的DoS(拒絕服務(wù)攻擊)與DDoS(分布式拒絕服務(wù)攻擊)的方式之一。TCP—SYN Flood是一種針對TCP/IP協(xié)議的缺陷發(fā)起的攻擊，其明顯特征是被攻擊者的主機上存在大量的TCP連接。TCP—SYN Flood屬于DDoS的一種，其威力比其他DDoS種類要強很多，因為它是基于連接的攻擊，而不是單純的數(shù)據(jù)包攻擊，所以被攻擊者的主機很快癱瘓。如果黑客“肉雞”(被操控的傀儡機)夠多的話，可以攻下一個網(wǎng)站。
UDP Flood是屬于UDP協(xié)議中的一種流量型DoS攻擊，其攻擊特征是，偽造大量的真實IP，并用大量的UDP小包沖擊DNS服務(wù)器或流媒體視頻服務(wù)器等。由于UDP協(xié)議是一種無連接的服務(wù)，在UDP Flood攻擊中，攻擊者可發(fā)送大量偽造源IP地址的小UDP包,只要服務(wù)器開啟了UDP的端口，就會受到流量攻擊。防御方法是，可對UDP包的數(shù)據(jù)大小進行設(shè)置，嚴格把控發(fā)送的數(shù)據(jù)包大小，超過一定值的數(shù)據(jù)包進行丟棄；另外，只有建立了TCP連接的IP，才能發(fā)送UDP包，否則直接屏蔽該IP。
ICMP Flood是利用ICMP協(xié)議對服務(wù)器進行Ping的攻擊，當(dāng)出現(xiàn)ICMP Flood攻擊的時候，只要禁止ping就行了。ICMP Flood只對那些沒有禁止ping的計算機有效，不管黑客有多少“肉雞”(被操控的傀儡機)，只要禁止ping，他都無可奈何。
ACK Flood攻擊跟TCP—SYN Flood攻擊的原理差不多，同樣都是采用發(fā)送數(shù)據(jù)包到服務(wù)器端的方式。攻擊者利用ACK數(shù)據(jù)包進行攻擊，當(dāng)每秒鐘發(fā)送ACK數(shù)據(jù)包的速率達到一定的程度，就會造成ACK連接過多導(dǎo)致服務(wù)器的資源被耗盡，服務(wù)器無法再正常處理ACK數(shù)據(jù)包，出現(xiàn)網(wǎng)頁反應(yīng)很慢，丟包率很高的現(xiàn)象。
為了更加精準有效地防御DDoS攻擊，同時降低用戶的防御成本，億速云提供了專業(yè)防御DDoS攻擊的“高防云服務(wù)器”和“高防裸金屬服務(wù)器”。這兩種高防產(chǎn)品與服務(wù)，基于“機房智能硬件防火墻 + 高防IP流量牽引技術(shù)”，在用戶面臨DDoS攻擊時，智能硬件防火墻可精準識別出“惡意攻擊流量”，并將“惡意攻擊流量”引流到高防IP。惡意攻擊流量在高防IP上進行清洗、過濾之后，高防IP會將正常流量返回給源站IP，從而達到防御DDoS攻擊，保證用戶網(wǎng)站正常穩(wěn)定運行的目的。
億速云所提供的“高防云服務(wù)器”和“高防裸金屬服務(wù)器”這兩種高防產(chǎn)品與服務(wù)，最高單點DDoS攻擊防御能力，達到了3T（3072 G）；而多個防御點聯(lián)合防御的最高防御值，則達到了8T（8192 G）。可防御的DDoS攻擊類型，包括：TCP—SYN Flood 、UDP Flood、ICMP Flood、ACK Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC攻擊等。
億速云的“高防云服務(wù)器”和“高防裸金屬服務(wù)器”所具有的三大特點和優(yōu)勢：
一、具備大規(guī)模與超大規(guī)模的DDoS攻擊防御能力
億速云在部署“高防云服務(wù)器”和“高防裸金屬服務(wù)器”的數(shù)據(jù)中心高防機房，配備了一整套齊全的高性能硬件防護設(shè)備，單個數(shù)據(jù)中心機房具備T級的超大規(guī)模DDoS攻擊防御能力；單機(單臺高防服務(wù)器)的DDoS攻擊防御峰值最高可達數(shù)百G；華北高防一區(qū)的高防云服務(wù)器和高防裸金屬服務(wù)器，最高可達到1000G的T級DDoS攻擊防御能力，同時附有CC攻擊的增強防御。
二、支持用戶根據(jù)DDoS攻擊流量大小的變化，靈活升降服務(wù)器的資源和配置
DDoS攻擊的流量大小是動態(tài)發(fā)展和變化的，不可能一成不變，因此高防服務(wù)器需要支持用戶對服務(wù)器的資源和配置進行靈活升降與彈性擴展。用戶購買億速云所提供的高防產(chǎn)品與服務(wù)，可以隨時根據(jù)DDoS攻擊的流量變化，適當(dāng)?shù)卦鰪娀蚪档头?wù)器的CPU、內(nèi)存、帶寬等資源和配置。
三、全業(yè)務(wù)場景的DDoS攻擊防護支持
億速云的“高防云服務(wù)器”和“高防裸金屬服務(wù)器”這兩種高防產(chǎn)品與服務(wù)，支持各種業(yè)務(wù)應(yīng)用場景，無論是針對網(wǎng)站還是其他非網(wǎng)站業(yè)務(wù)的DDoS攻擊防護，均可接入。對用戶的實際防護情況和成本考慮等需求，提供專業(yè)、個性化的綜合解決方案，防御措施可快速落地，效果也比較顯著。
億速云目前在國內(nèi)的華北、華東、華中三大區(qū)域節(jié)點以及香港地區(qū)，均設(shè)有專門提供防御DDoS攻擊的數(shù)據(jù)中心高防機房。用戶只需要根據(jù)自身需求，購買部署在這些區(qū)域節(jié)點的高防產(chǎn)品與服務(wù)，按實際使用量付費，就可以獲得相應(yīng)的防御能力，即可享受億速云所提供的DDoS攻擊專業(yè)高防服務(wù)。
