DDoS（分布式拒絕服務）攻擊是企圖耗盡可用于網絡、應用程序或服務的資源，使真正的用戶無法訪問,高防CDN防御DDOS攻擊時對于高防服務器的要求將越來越高。DDoS攻擊的定義越來越復雜。網絡犯罪分子利用大量不同攻擊的組合，針對應用程序和網絡安全基礎設施（如防火墻和IPS）難以檢測的滲透。
分布式拒絕服務攻擊有成千上萬種不同的攻擊方式，一般會分為三大類：
1.容量攻擊：容量攻擊試圖消耗目標網絡/服務內部或者目標網絡/服務與互聯網其余部分之間的帶寬。 這些攻擊會造成擁堵。
2.TCP狀態耗盡攻擊： TCP狀態耗盡攻擊嘗試使用許多基礎結構組件（如負載均衡器，防火墻和應用程序服務器本身）中存在的連接狀態表。即使是能夠維持數百萬連接狀態的高容量設備，也可以被這些攻擊所擊破。
3.應用層攻擊： 應用層攻擊是針對Layer-7應用或服務的某些方面。這是最致命的一種攻擊，因為它們非常有效，只有一個攻擊機產生低流量（這使得這些攻擊難以被檢測）。
當今攻擊者正在將容量，TCP狀態耗盡和應用層攻擊與基礎設施設備混合在一起，發起單一的持續攻擊。這種網絡攻擊很受黑客們的歡迎，因為它們難以抵御這才是真正考量高防CDN性能的時刻。
DDoS對業務安全性造成了重大威脅。現在許多業務都依賴于互聯網和基于Web的應用程序和服務。網絡銷售商，金融服務和游戲公司有明顯的需求。他們依賴關鍵業務應用程序來管理日常操作，如電子郵件，銷售自動化，CRM和其他許多應用程序。其他行業（如制造業，制藥業和醫療保健業）還擁有供應鏈和日常業務運營所需的內部網絡資源。所有這些都是如今復雜的網絡攻擊者的目標，那CDN行業如何破局呢？
當面向公眾的網站或應用程序不可用時，會導致客戶的憤怒，收入損失和品牌損失。當業務關鍵型應用程序不可用時，操作和生產力就會停止。
鑒于DDoS攻擊的高調性和潛在的破壞性后果，許多安全廠商紛紛提供DDoS防護解決方案。現有基礎設施解決方案（防火墻，入侵檢測/保護系統，應用交付控制器/負載均衡器）。
IPS設備，防火墻和其他安全產品是分層防御戰略的組成部分。IPS設備會阻止導致數據被盜用的入侵企圖。防火墻充當策略執行者，防止未經授權的訪問數據。雖然有效解決了“網絡完整性和機密性”問題，但是卻沒有解決關于DDoS攻擊“網絡可用性”的根本問題。另外，IPS設備和防火墻是有狀態的內聯解決方案，這意味著它們容易成為DDoS攻擊的目標，高防CDN就能很好地處理這種境遇。
與IDS / IPS和防火墻類似，ADC和負載均衡器沒有更廣泛的網絡流量可見性，也沒有集成的威脅情報，也是有狀態易受攻擊的設備。由于狀態耗盡的容量威脅和混合的應用程序級攻擊的增加，ADC和負載均衡器的作用并不大。
事實上，高防CDN防御DDOS攻擊。網防CDN就是高防CDN的代表服務商之一。在節點之間成功的建立動態加速機制和智能冗余機制，能夠把網站流量訪問分配到每一個節點中，智能的進行流量分配。如果CDN存在被DDOS攻擊的情況，CDN整個系統就能將被攻擊的流量全部分散開，減少了站點服務器的壓力和節點壓力。使黑客攻擊網站沒那么容易。有效提高服務管理人員更多處理的時間，降低對網站帶來的危害性。能影響服務器IP資源，能夠大大的增加攻擊難度，綜合提升網站運行，以及服務器的安全系數。
互聯數據提供亞太地區高防CDN租用，海量亞太節點配合互聯數據的優質資源，全機型兼容，快速接入，僅需提供域名即可，三大套餐全面對應各種業務，現在特推出首月歡迎有需要的用戶聯系24小時銷售工程師在線咨詢。
上一篇：
數據存儲安全性：存儲專業人員需要了解的內容
下一篇：
大數據分析價值凸顯，FPGA加速在香港機房應用前途大好
