ddos与高仿云服务器，到底是“矛锋利，还是盾结实？”

作者/来源：新睿云小编发布时间：2019-05-28

一、DDOS攻击是什么？
DDOS攻击全称是分布式拒绝服务（DDoS:Distributed Denial of Service）攻击，是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
打一个比方的话，做网站的就像一家正常开张营业的饭店，赚了钱挡了别人财路，那些人就想搞这家饭店，方法就是找来一大批人挤进饭店，霸着座位，也不点菜也不走，让真正想进店用餐的客户无法进入。在网站上就是服务器爆满，用户无法正常访问网站。
二、DDOS攻击的4种方式
DDOS攻击的原理都是通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。这种攻击方式有以下4种：
1. DDOS攻击方式——通过使网络过载来干扰甚至阻断正常的网络通讯；
2. DDOS攻击方式——通过向服务器提交大量请求，使服务器超负荷；
3. DDOS攻击方式——阻断某一用户访问服务器；
4. DDOS攻击方式——阻断某服务与特定系统或个人的通讯。
通常DDos攻击者会发布恶意软件感染大量用户设备，任何支持Web的设备包括计算机、智能手机、媒体播放器等都可能被感染并添加到僵尸网络，然后被控制在同一时间向目标服务器发送请求，导致资源不堪重负。
一、高防服务器的概念
DDOS防护系统则通过过滤服务器骑牛放置，针对一些DDOS/CC 流量型攻击，DDOS 高防服务可以通过云端清洗集群、数据库监控牵引系统等技术进行有效的削弱。虽然这类服务器有许多，但攻击者的手段也五花八门，也不能说上了高防服务器一定就安全。这类服务器安全性是核心，如果连基本的轻型流量攻击都抵御不住，则卖的再便宜也无济于事。

主流云服务商的高峰服务都可以防护 SYN Flood、ACK Flood、ICMP Flood、UDP Flood、DNS Flood、HTTP Flood等常见的攻击类型，以及针对应用层的 CC 攻击，但最终能否防护成功还要看厂商可防护带宽的大小。
比如网易云易盾 DDoS 高防服务，提供 1T 超大防护带宽，单 IP 防护能力最大可达数百 G，就是认为超大带宽才能从容应对超大流量攻击。

唯有基于海量数据分析，进而对合法用户进行模型化，才能对 DDoS 流量进行精确清洗。借助网易云易盾 DDoS 高防服务，用户可以通过配置高防 IP，将攻击流量引流到高防 IP，抵御超大流量 DDoS 攻击。
二、弹性扩展能力
DDoS 流量巨大，防护系统支持弹性扩展，采用基础预付费+弹性后付费，既可以在避免带宽浪费的前提下进行有效防护，又可以节约成本。

上一篇 : 什么是DDOS高防IP？

下一篇 : ddos攻击到底哪家的高仿服务器能挡得住？