作為當(dāng)前最常見一種的網(wǎng)絡(luò)攻擊方式，DDoS攻擊導(dǎo)致很多企業(yè)用戶的網(wǎng)站業(yè)務(wù)或主機(jī)/服務(wù)器深受其害。另外，DDoS攻擊也因其“破壞性較大、難以防范，且無(wú)法徹底根除”等特點(diǎn)，成為游戲、電商、金融等眾多行業(yè)的“公敵”。
DDoS是英文全稱“Distributed Denial of Service”的縮寫，翻譯成中文意思是“分布式拒絕服務(wù)”。所以，我們經(jīng)常看到的DDoS攻擊，即“分布式拒絕服務(wù)攻擊”。DDoS攻擊，本質(zhì)上屬于“資源消耗型”的攻擊，是一種以占用、耗盡攻擊目標(biāo)的系統(tǒng)資源或阻塞攻擊目標(biāo)的網(wǎng)絡(luò)帶寬，導(dǎo)致攻擊目標(biāo)無(wú)法響應(yīng)正常服務(wù)請(qǐng)求的網(wǎng)絡(luò)攻擊方式。這種攻擊手法通過(guò)借助于“客戶/服務(wù)器”技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái)，對(duì)一個(gè)或者多個(gè)目標(biāo)發(fā)動(dòng)攻擊。
DDoS攻擊，是基于DoS的特殊形式的拒絕服務(wù)攻擊，是一種分布式協(xié)作的大規(guī)模攻擊方式，主要瞄準(zhǔn)一些企業(yè)或政府部門的網(wǎng)站發(fā)起攻擊。它能在短時(shí)間內(nèi)對(duì)攻擊目標(biāo)發(fā)起大量的訪問請(qǐng)求，試圖耗盡攻擊目標(biāo)的網(wǎng)絡(luò)帶寬資源或服務(wù)器資源，讓攻擊目標(biāo)的網(wǎng)絡(luò)堵塞、陷入癱瘓或者服務(wù)器無(wú)法響應(yīng)正常的訪問請(qǐng)求，并最終導(dǎo)致攻擊目標(biāo)網(wǎng)站的實(shí)質(zhì)性無(wú)法訪問。
從技術(shù)角度來(lái)講，DDoS攻擊并不是一種單純的網(wǎng)絡(luò)流量攻擊，而是一大類網(wǎng)絡(luò)流量攻擊的統(tǒng)稱。它包含了多種攻擊類型，包括：TCP—SYN Flood流量攻擊 、UDP Flood流量攻擊、ICMP Flood流量攻擊、ACK Flood流量攻擊等，以及其他變種類型的攻擊。
TCP—SYN Flood是當(dāng)前最流行的DoS(拒絕服務(wù)攻擊)與DDoS(分布式拒絕服務(wù)攻擊)的方式之一。TCP—SYN Flood是一種針對(duì)TCP/IP協(xié)議的缺陷發(fā)起的攻擊，其明顯特征是被攻擊者的主機(jī)上存在大量的TCP連接。TCP—SYN Flood屬于DDoS的一種，其威力比其他DDoS種類要強(qiáng)很多，因?yàn)樗腔谶B接的攻擊，而不是單純的數(shù)據(jù)包攻擊，所以被攻擊者的主機(jī)很快癱瘓。如果黑客“肉雞”(被操控的傀儡機(jī))夠多的話，可以攻下一個(gè)網(wǎng)站。
UDP Flood是屬于UDP協(xié)議中的一種流量型DoS攻擊，其攻擊特征是，偽造大量的真實(shí)IP，并用大量的UDP小包沖擊DNS服務(wù)器或流媒體視頻服務(wù)器等。由于UDP協(xié)議是一種無(wú)連接的服務(wù)，在UDP Flood攻擊中，攻擊者可發(fā)送大量偽造源IP地址的小UDP包,只要服務(wù)器開啟了UDP的端口，就會(huì)受到流量攻擊。防御方法是，可對(duì)UDP包的數(shù)據(jù)大小進(jìn)行設(shè)置，嚴(yán)格把控發(fā)送的數(shù)據(jù)包大小，超過(guò)一定值的數(shù)據(jù)包進(jìn)行丟棄；另外，只有建立了TCP連接的IP，才能發(fā)送UDP包，否則直接屏蔽該IP。
ICMP Flood是利用ICMP協(xié)議對(duì)服務(wù)器進(jìn)行Ping的攻擊，當(dāng)出現(xiàn)ICMP Flood攻擊的時(shí)候，只要禁止ping就行了。ICMP Flood只對(duì)那些沒有禁止ping的計(jì)算機(jī)有效，不管黑客有多少“肉雞”(被操控的傀儡機(jī))，只要禁止ping，他都無(wú)可奈何。
ACK Flood攻擊跟TCP—SYN Flood攻擊的原理差不多，同樣都是采用發(fā)送數(shù)據(jù)包到服務(wù)器端的方式。攻擊者利用ACK數(shù)據(jù)包進(jìn)行攻擊，當(dāng)每秒鐘發(fā)送ACK數(shù)據(jù)包的速率達(dá)到一定的程度，就會(huì)造成ACK連接過(guò)多導(dǎo)致服務(wù)器的資源被耗盡，服務(wù)器無(wú)法再正常處理ACK數(shù)據(jù)包，出現(xiàn)網(wǎng)頁(yè)反應(yīng)很慢，丟包率很高的現(xiàn)象。
為了更加精準(zhǔn)有效地防御DDoS攻擊，同時(shí)降低用戶的防御成本，億速云提供了專業(yè)防御DDoS攻擊的“高防云服務(wù)器”和“高防裸金屬服務(wù)器”。這兩種高防產(chǎn)品與服務(wù)，基于“機(jī)房智能硬件防火墻 + 高防IP流量牽引技術(shù)”，在用戶面臨DDoS攻擊時(shí)，智能硬件防火墻可精準(zhǔn)識(shí)別出“惡意攻擊流量”，并將“惡意攻擊流量”引流到高防IP。惡意攻擊流量在高防IP上進(jìn)行清洗、過(guò)濾之后，高防IP會(huì)將正常流量返回給源站IP，從而達(dá)到防御DDoS攻擊，保證用戶網(wǎng)站正常穩(wěn)定運(yùn)行的目的。
億速云所提供的“高防云服務(wù)器”和“高防裸金屬服務(wù)器”這兩種高防產(chǎn)品與服務(wù)，最高單點(diǎn)DDoS攻擊防御能力，達(dá)到了3T（3072 G）；而多個(gè)防御點(diǎn)聯(lián)合防御的最高防御值，則達(dá)到了8T（8192 G）。可防御的DDoS攻擊類型，包括：TCP—SYN Flood 、UDP Flood、ICMP Flood、ACK Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC攻擊等。
億速云的“高防云服務(wù)器”和“高防裸金屬服務(wù)器”所具有的三大特點(diǎn)和優(yōu)勢(shì)：
一、具備大規(guī)模與超大規(guī)模的DDoS攻擊防御能力
億速云在部署“高防云服務(wù)器”和“高防裸金屬服務(wù)器”的數(shù)據(jù)中心高防機(jī)房，配備了一整套齊全的高性能硬件防護(hù)設(shè)備，單個(gè)數(shù)據(jù)中心機(jī)房具備T級(jí)的超大規(guī)模DDoS攻擊防御能力；單機(jī)(單臺(tái)高防服務(wù)器)的DDoS攻擊防御峰值最高可達(dá)數(shù)百G；華北高防一區(qū)的高防云服務(wù)器和高防裸金屬服務(wù)器，最高可達(dá)到1000G的T級(jí)DDoS攻擊防御能力，同時(shí)附有CC攻擊的增強(qiáng)防御。
二、支持用戶根據(jù)DDoS攻擊流量大小的變化，靈活升降服務(wù)器的資源和配置
DDoS攻擊的流量大小是動(dòng)態(tài)發(fā)展和變化的，不可能一成不變，因此高防服務(wù)器需要支持用戶對(duì)服務(wù)器的資源和配置進(jìn)行靈活升降與彈性擴(kuò)展。用戶購(gòu)買億速云所提供的高防產(chǎn)品與服務(wù)，可以隨時(shí)根據(jù)DDoS攻擊的流量變化，適當(dāng)?shù)卦鰪?qiáng)或降低服務(wù)器的CPU、內(nèi)存、帶寬等資源和配置。
三、全業(yè)務(wù)場(chǎng)景的DDoS攻擊防護(hù)支持
億速云的“高防云服務(wù)器”和“高防裸金屬服務(wù)器”這兩種高防產(chǎn)品與服務(wù)，支持各種業(yè)務(wù)應(yīng)用場(chǎng)景，無(wú)論是針對(duì)網(wǎng)站還是其他非網(wǎng)站業(yè)務(wù)的DDoS攻擊防護(hù)，均可接入。對(duì)用戶的實(shí)際防護(hù)情況和成本考慮等需求，提供專業(yè)、個(gè)性化的綜合解決方案，防御措施可快速落地，效果也比較顯著。
億速云目前在國(guó)內(nèi)的華北、華東、華中三大區(qū)域節(jié)點(diǎn)以及香港地區(qū)，均設(shè)有專門提供防御DDoS攻擊的數(shù)據(jù)中心高防機(jī)房。用戶只需要根據(jù)自身需求，購(gòu)買部署在這些區(qū)域節(jié)點(diǎn)的高防產(chǎn)品與服務(wù)，按實(shí)際使用量付費(fèi)，就可以獲得相應(yīng)的防御能力，即可享受億速云所提供的DDoS攻擊專業(yè)高防服務(wù)。
