DDoS防御是指成功保護目標(biāo)服務(wù)器或網(wǎng)絡(luò)以抵御分布式拒絕服務(wù) (DDoS) 攻擊的過程。目標(biāo)受害者可以使用專門設(shè)計的網(wǎng)絡(luò)設(shè)備或基于云的保護服務(wù)緩解傳入的威脅。

使用基于云的提供商來緩解 DDoS 攻擊時，可以分為 4 個階段：

1. 檢測?– 為阻止分布式攻擊，網(wǎng)站需要能夠區(qū)分攻擊流量與大規(guī)模正常流量。如果產(chǎn)品發(fā)布或其他公告導(dǎo)致網(wǎng)站涌入大批新的合法訪問者，那么網(wǎng)站最不希望的就是限制訪問者或以其他方式阻止訪問者查看網(wǎng)站內(nèi)容。IP 信譽、常見攻擊模式和過往數(shù)據(jù)均有助于妥善完成檢測。
2. 響應(yīng)?– 在此步驟中，DDoS 保護網(wǎng)絡(luò)將通過智能方式丟棄惡意機器人流量并吸收其余流量，從而對傳入的已識別威脅做出響應(yīng)。利用?WAF?頁面規(guī)則應(yīng)對應(yīng)用程序?qū)樱↙7）攻擊，或者運用其他過濾流程來應(yīng)對低層（L3/L4）攻擊（如?memcached?或?NTP 放大），網(wǎng)絡(luò)能夠緩解中斷攻擊。
3. 路由?– 高效 DDoS 防護解決方案通過智能方式路由流量，將剩余流量分解為可管理的區(qū)塊，從而防止拒絕服務(wù)。
4. 調(diào)整?– 卓越的網(wǎng)絡(luò)可以分析流量總結(jié)模式（如重復(fù)違規(guī)的 IP 阻止），特別是攻擊來自某些特定國家/地區(qū)或特定協(xié)議使用不當(dāng)時效果尤為顯著。通過調(diào)整應(yīng)對攻擊模式，保護服務(wù)可以加強自身以防范未來攻擊。

選擇 DDoS 防護服務(wù)

傳統(tǒng) DDoS 緩解解決方案需要采購現(xiàn)場設(shè)備并過濾傳入流量。這種方法需要采購和維護昂貴的設(shè)備，而且依賴能夠緩解攻擊的網(wǎng)絡(luò)。如果 DDoS 攻擊規(guī)模足夠大，將可以從上游切斷網(wǎng)絡(luò)基礎(chǔ)設(shè)施，阻止各類現(xiàn)場解決方案生效。如果采購基于云的 DDoS 緩解服務(wù)，應(yīng)對某些特征進(jìn)行評估。

1. 可擴展性?– 高效解決方案必需能夠適應(yīng)不斷增長的業(yè)務(wù)需求，并對層出不窮的 DDoS 攻擊做出響應(yīng)。超過每秒 1 TB/s (TBPS) 的攻擊已然出現(xiàn)，而且尚無跡象表明攻擊流量規(guī)模呈下滑趨勢。Cloudflare 網(wǎng)絡(luò)能夠處理比以往任何時候都大得多的 DDoS 攻擊。
2. 靈活性?– 能夠創(chuàng)建臨時策略和模式，因而可以實時調(diào)整 Web 資產(chǎn)以抵御傳入的威脅。為確保站點在攻擊期間保持在線狀態(tài)，實施 Page Rule 并在整個網(wǎng)絡(luò)中填充相關(guān)更改顯得至關(guān)重要。
3. 可靠性?– DDoS 保護就好比座椅安全帶，只在必要時使用，一旦使用最好確保正常運行。無論任何保護策略，保證 DDoS 解決方案可靠性對于順利推行策略均至關(guān)重要。為確保服務(wù)長時間正常運行及實現(xiàn)較高的站點可靠性，工程師每天 24 小時不間斷工作，以維持網(wǎng)絡(luò)在線狀態(tài)并識別新威脅。冗余、failover 及廣闊的數(shù)據(jù)中心網(wǎng)絡(luò)是推行平臺戰(zhàn)略的核心。
4. 網(wǎng)絡(luò)規(guī)模?– 隨著具體協(xié)議和攻擊手段的不斷轉(zhuǎn)變，互聯(lián)網(wǎng) DDoS 攻擊也存在一定的規(guī)律。鑒于網(wǎng)絡(luò)龐大且數(shù)據(jù)傳輸范圍較廣，DDoS 防護提供商可以快速有效地分析和響應(yīng)攻擊，通常能夠搶先一步阻止攻擊。百度云加速是百度旗下為網(wǎng)站提供一站式加速、安全防護和搜索引擎優(yōu)化的產(chǎn)品。百度云加速正為數(shù)十萬用戶的近百萬網(wǎng)站提供CDN、網(wǎng)絡(luò)安全和SEO服務(wù)。每天處理十億級的PV流量及數(shù)百億TB的數(shù)據(jù)流量，并提供市場頂尖水平的穩(wěn)定性和抗攻擊能力。