这组漫画告诉你什么是DDoS攻击？

近期有份行业报告称“随着DDoS攻击工具越来越普遍和强大，Internet上的安全隐患随之增多，客户业务系统对网络依赖程度也越来越高；DDoS 攻击事件数量会持续增长，而攻击规模也会更大，损失严重程度也会更高。”

那么什么是“DDoS攻击”呢？优炫知识课堂要开课啦！

DDoS攻击的定义

DDoS攻击，即分布式拒绝服务攻击。指将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。

DDoS是个啥玩意？

如果你没看懂，那小姐姐给你举个简单的例子~开放预购iPhone 6s时，苹果商城被准备抢购的果粉刷爆了！！！生生失联了104分钟！！！这个效果简直就相当于一次有规模的DDoS攻击。而相应的CDN服务商对此竟然一时间束手无策，只能强行限制了访问。这可是要影响到数以亿计的生意！
再给你举个例子~大概就是你承包的鱼塘里，突然鱼多到飞起来。。。。

再假设你开了一家店，生意还不错哦~
此时生意萧条的隔壁老王盯上了你！于是他雇佣来了一群闹事的小子。
紧接着，你就发现突然店里来了一大波客人。你完全应接不暇，而且他们老找你问这问那，东看西看，就是不买东西，更可恶，赖着不走了！
而真正的顾客连进店的地方都没有了！

这就是所谓的DDoS攻击——一群“恶意访问”、“堵店门”、“占空间”、还“调戏店员”的非法流量。他们是黑客通过网络上事先留了木马后门的僵尸主机发动的，只不过他们装的和正常访问的数据几乎一样，使得NF或其他防护设备根本无法识别哪些是非法的数据流量。

那应如何应对呢？

添加规则和黑名单进行DDOS防御，防御成功
就像是你的店让老王雇来的混小子们捣乱，你当即大怒，派人把不吃不喝影响正常营业的人全都赶走，于是饭店恢复了正常营业。
增加DDOS流量，改变攻击方式
主动攻击的隔壁老王肯定心存不满，这次请了1000人逐批次来捣乱，导致餐馆再次无法正常营业。

增加硬防与其抗衡
此时，你将饭店营业规模扩大并实行限流，该饭店可同时容纳5000人就餐，1000人同时来捣乱饭店营业也不会受到任何影响。

优炫下一代防火墙
（Next Generation Firewall，简称NGF）

是一款可以全面应对应用层威胁的高性能防火墙。通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构。

优炫下一代防火墙集成了状态检测防火墙、远程接入、网关防病毒、反间谍软件、反垃圾邮件、入侵防御系统、内容与应用程序过滤、数据泄漏防护、即时通讯管理、带宽管理、多链路管理等多种安全防护功能，并可以提供优秀的处理能力。优炫下一代防火墙是一个可扩展的架构并支持 IPv6，满足用户对未来网络的安全需求。

当然，想要核心数据更安全，光靠单一安全产品可是远远不够的，优炫软件为各行各业提供整体信息安全解决方案，欢迎您致电我们的客服热线：400-650-7837进行咨询。