虽然分布式拒绝服务(DDoS）由来已久，但是这种威胁也在逐渐发展并且变得更加复杂，而且也比以往更易发动。对于毫无戒备的企业而言，成功的DDoS攻击就像是黑暗骑士，不但造成巨额成本损失，同时品牌名誉受损。

　　DDoS攻击期间发生了什么？

　　通常目标包括Web服务器、DNS服务器、应用服务器、路由器、防火墙和互联网带宽。在正常流量下，用户可以轻松访问服务和产品，蓄意的攻击者则可以故意破坏，攻击者采用多种主机（比如被感染的PC，都有可能是僵尸网络的一部分）发动和实施攻击。攻击者通常采用消耗服务器带宽或者损害服务器自身来制造拒绝服务的情况。攻击包括向目标机器发送饱和的请求，导致其无法响应合法流量，或者响应过慢，最终导致网站服务彻底瘫痪。

　　你需要知道什么？

　　关于DDoS攻击你需要知道四件事情：

　　1、威胁的数量在持续增长。粗略计算每年大概有5亿次攻击发生，平均估算下来每天每秒大约有1-2次攻击发生。

　　2、攻击者也变得更加复杂，可以同时攻击企业网络的多个不同部分。

　　3、DDoS威胁在范围和目标上增加了更多危险。三分之二的攻击在每秒1Gb，甚至更多。犯罪份子现在将DDoS作为分散注意力的手段进行欺诈和盗窃。

　　4、与DDoS攻击相关的成本损失飞涨。

　　DDoS攻击如何影响你？

　　DDoS对于企业的影响是巨大的，而且范围广泛，包括:

　　恢复成本，比如检测和缓解紧急情况。

　　间接成本，比如损失的生产力和品牌损害。

　　机会成本，比如客户流失和损失的业务机会。

　　你需要做什么？

　　尽管这些是有害的威胁，但是很多企业仍旧没能实施适当的保护战略。或者继续使用“本地”的方法，而这些方法恐怕很难适应当下不断变化的网络环境。保护核心网络基础架构的最佳方式就是在这些威胁影响到企业业务之前提前发现并处理掉，或者至少能够在发生时快速响应。

　　通过云端卫士的DDoS防护服务，可以事先有效且可扩展的防护方案，从而对抗各种类型的DDoS攻击，无论规模与复杂度都应对。云端卫士的检测、防护以及溯源解决方案相比传统的方式更符合成本效益。

　　为什么选择云端卫士？

　　云端卫士之所以不同，主要在于：

　　实时、快速的攻击异常检测以及追踪溯源的解决方案——网络流量态势感知系统(Network Flow-visual Analysis System 简称：NFAS)，通过引入了基于流量模型的Spark MLlib机器学习算法库、实时的复杂事件处理计算和新型的大数据推送技术，同时自主开发了“分类分层联动异常检测”引擎等技术和框架。NFAS单台中低端x86服务器可提供20万Flow/s左右处理能力，单台高性能x86服务器可提供30万flow/s处理能力，也可使用集群部署来进一步提升处理能力。

　　云端卫士自建清洗服务中心、与IDC共建清洗服务中心以提高防护带宽和防护范围。云端卫士防护提供了高防IP、域名解析、BGP引流等多种解决方案，以适应不同客户的具体防护业务场景。同时多个清洗服务中心可以联动防护和自动，为客户提供高质量、高价值抗DDoS服务。

　　未来，网络攻击仍将处于不断增多且更加复杂化的趋势下，有效应对且最小化业务损失会是企业要迫切解决的问题。云端卫士智能DDoS防护系统将一直致力于帮助客户解决这些问题。