DDoS 防護(hù),即保護(hù)目標(biāo)服務(wù)器或網(wǎng)絡(luò)以抵御分布式拒絕服務(wù) (DDoS) 攻擊的服務(wù)。
隨著互聯(lián)網(wǎng)生態(tài)逐漸形成,DDoS防護(hù)已經(jīng)成為互聯(lián)網(wǎng)企業(yè)的剛需要求。
DDoS全稱Distributed Denial of Service,中文意思為“分布式拒絕服務(wù)”,就是利用大量合法的分布式服務(wù)器對目標(biāo)發(fā)送請求,從而導(dǎo)致正常合法用戶無法獲得服務(wù)。
通俗點(diǎn)講就是利用網(wǎng)絡(luò)節(jié)點(diǎn)資源如:IDC服務(wù)器、個人PC、手機(jī)、智能設(shè)備、打印機(jī)、攝像頭等對目標(biāo)發(fā)起大量攻擊請求,從而導(dǎo)致服務(wù)器擁塞而無法對外提供正常服務(wù),只能宣布game over。
不同于其他惡意篡改數(shù)據(jù)或劫持類攻擊,DDoS簡單粗暴,可以達(dá)到直接摧毀目標(biāo)的目的。另外,相對其他攻擊手段,DDoS的技術(shù)要求和發(fā)動攻擊的成本很低,只需要購買部分服務(wù)器權(quán)限或控制一批肉雞即可,而且攻擊相應(yīng)速度很快,攻擊效果可視。
而DDoS的防護(hù)系統(tǒng)本質(zhì)上是一個基于資源較量和規(guī)則過濾的智能化系統(tǒng),主要防護(hù)手段和策略包括:
1、資源隔離
擁有無比強(qiáng)大的數(shù)據(jù)和流量處理能力,為用戶過濾異常的流量和請求。
2、用戶規(guī)則
用戶可以基于抗D系統(tǒng)特定的規(guī)則,如:流量類型、請求頻率、數(shù)據(jù)包特征、正常業(yè)務(wù)之間的延時間隔等,基于這些規(guī)則用戶可以在滿足正常服務(wù)本身的前提下更好地對抗七層類的DDoS,并減少服務(wù)端的資源開銷。
3、大數(shù)據(jù)智能分析
基于對海量數(shù)據(jù)進(jìn)行分析,進(jìn)而對合法用戶進(jìn)行模型化,并利用這些指紋特征,如:Http模型特征、數(shù)據(jù)來源、請求源等,有效地對請求源進(jìn)行白名單過濾,從而實(shí)現(xiàn)對DDoS流量的精確清洗。
4、資源對抗
俗稱“死扛”,即通過大量服務(wù)器和帶寬資源的堆砌達(dá)到從容應(yīng)對DDoS流量的效果。
隨著近年來DDOS的攻擊流量和頻率都越來越大,抗D服務(wù)也變的越來越重要,目前國內(nèi)已經(jīng)有眾多在技術(shù)和基礎(chǔ)設(shè)施上均具備雄厚資源的抗D服務(wù)提供商,并在業(yè)界有著良好的口碑和長期的服務(wù)經(jīng)驗(yàn)。