一、DDOS拒絕服務攻擊簡介

“拒絕服務（Denial-Of-Service）攻擊就是消耗目標主機或者網絡的資源，從而干擾或者癱瘓其為合法用戶提供的服務。”國際權威機構“Security FAQ”給出的定義。

DDOS則是利用多臺計算機，采用了分布式對單個或者多個目標同時發起DoS攻擊。其特點是：目標是“癱瘓敵人”，而不是傳統的破壞和竊密;利用國際互聯網遍布全球的計算機發起攻擊，難于追蹤。

目前DDOS攻擊方式已經發展成為一個非常嚴峻的公共安全問題，被稱為“黑客終極武器”。

二、攻擊原理

目前DDOS攻擊主要分為兩類：帶寬耗盡型和資源耗盡型。

1 ，帶寬耗盡型主要是堵塞目標網絡的出口，導致帶寬消耗不能提供正常的上網服務。針對此類攻擊一般采取的措施就是QoS，在路由器或防火墻上針對此類數據流限制流量，從而保證正常帶寬的使用。單純帶寬耗盡型攻擊較易被識別，并被丟棄。

2 ，資源耗盡型是攻擊者利用服務器處理缺陷，消耗目標服務器的關鍵資源，資源耗盡型攻擊利用系統對正常網絡協議處理的缺陷，使系統難于分辨正常流和攻擊流，導致防范難度較大，是目前業界最關注的焦點問題。

三、防范措施

無論DDOS攻擊基于何種類型，何種目的，選擇合適的高防產品都將是使企業或者個人損失降到最低的最有效的保障方法之一，億速云的高防產品為您的事業保駕護航，http://www.mlszssj.com/cloud/selfconf/?id=52-2-4-10-30