“DDoS攻擊”是基于DoS的特殊形式的“分布式拒絕服務攻擊”,是一種分布式的、協作的大規模網絡攻擊方式。DDoS攻擊能在短時間內對攻擊目標發起大量的連接、訪問請求,試圖拖垮攻擊目標的網絡帶寬或耗盡攻擊目標的CPU、內存等系統資源,讓攻擊目標的網絡擁塞、資源耗盡、系統陷入癱瘓,從而導致拒絕服務(無法繼續提供和響應正常的訪問請求),并最終造成攻擊目標的網站或應用程序出現“訪問卡頓、延遲增加甚至業務中斷”等現象。
DDoS攻擊的表現形式,主要有兩大類:一類是針對網絡層/傳輸層的“流量型DDoS攻擊”,通常包括:ICMP Flood、UDP Flood、SYN Flood和ACK Flood等洪水攻擊;另一類則是針對應用層的“資源耗盡型DDoS攻擊”(即CC攻擊)。“資源耗盡型DDoS攻擊”(CC攻擊)相比于“流量型DDoS攻擊”,攻擊方式要更加復雜、更有技術含量一些。
究竟該如何防御流量型DDoS攻擊?目前被認為最有效的手段和措施就是,啟動針對DDoS攻擊的流量清洗。所有的企事業單位用戶和個人用戶,都可以通過部署本地的DDoS攻擊清洗設備或購買云服務商提供的DDoS攻擊清洗防御服務,來加強自身的DDoS防護和抵御能力。
億速云提供的“高防云服務器”和“高防裸金屬服務器”這兩款DDoS專業高防服務產品,主要就是針對流量型DDoS攻擊(洪水攻擊)的專業清洗和防御而設計的。這兩款DDoS專業高防服務產品能夠更加精準有效地防御流量型DDoS攻擊,保障用戶的網絡和業務安全,同時也能在最大程度上降低用戶的防御成本。
億速云的高防云服務器和高防裸金屬服務器,主要基于“機器深度學習+大數據智能分析流量檢測與清洗技術”來進行流量型DDoS攻擊的防御和清洗。這兩款DDoS專業高防服務產品,既能做到對異常流量(惡意訪問請求)進行精確的特征檢測和識別,然后對這些異常流量完成深度清洗和過濾,同時又能將正常業務流量放行、返回給服務端的源站。
億速云提供的這兩款DDoS專業高防服務產品,單機DDoS防御峰值最高可達數百G;華北高防一區,最高防御峰值可選配到1000G。可防御的流量型DDoS攻擊類型多達8種左右,主要包括:SYN Flood 、UDP Flood、ICMP Flood、ACK Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood等。適用的行業或業務場景,主要有游戲行業、電商行業、金融行業、短視頻APP、在線視頻網站等等。
億速云目前在國內的華北、華中、華東、香港四大區域節點以及海外部分區域節點,均設有專門提供防御DDoS攻擊的數據中心高防機房。用戶只需要根據自身需求,選擇購買部署在這些區域節點的高防云服務器或高防裸金屬服務器,按實際使用量付費,就可以讓接入的業務獲得相應的防御能力,享受到億速云所提供的DDoS攻擊專業高防服務。