亿速云DDoS专业高防产品与服务，所基于的防御原理，提供的防御峰值、可防御的DDoS攻击类型以及适用的业务应用场景！

（原标题：亿速云DDoS专业高防产品与服务，所基于的防御原理，提供的防御峰值、可防御的DDoS攻击类型以及适用的业务应用场景！）

DDoS是英文全称“Distributed Denial of Service”的缩写，翻译成中文意思是“分布式拒绝服务”。所以我们在一些新闻资讯上看到的“DDoS攻击”，即“分布式拒绝服务攻击”。DDoS攻击，本质上属于“资源消耗型”的攻击，是一种以占用、耗尽攻击目标的系统资源或阻塞攻击目标的网络带宽，导致攻击目标无法响应正常服务请求的网络攻击方式。

DDoS攻击，是基于DoS的特殊形式的拒绝服务攻击，是一种分布式协作的大规模攻击方式，主要瞄准一些企业或政府部门的网站发起攻击。它能在短时间内对攻击目标发起大量的访问请求，试图耗尽攻击目标的网络带宽资源或服务器资源，让攻击目标的网络堵塞、陷入瘫痪或者服务器无法响应正常的访问请求，并最终导致攻击目标网站的实质性无法访问。

据国家互联网应急中心（CNCERT/CC）2020年8月发布的《2019年中国互联网网络安全报告》显示，我国境内DDoS攻击呈现出“高发、频发”的态势，DDoS攻击的组织性和目的性更加凸显。可以说，DDoS攻击目前仍然是广大互联网用户所面临的最常见、影响较大的主要网络安全威胁之一。DDoS攻击导致很多企业、事业单位的网站业务或主机/服务器深受其害。与此同时，DDoS攻击也因其“破坏性较大、难以防范，且无法彻底根除”等特点，成为游戏、电商、金融等众多行业在网络安全方面共同面临的“敌人”。

近些年来DDoS攻击事件可谓是层出不穷、屡见不鲜，从各大专业权威机构、安全厂商的DDoS分析报告中，也并不难看出，近些年DDoS攻击的规模与频率正在成倍的增长。由于攻击成本的不断降低，攻击技术门槛的要求越来越低，攻击恶意程序的肆意传播，以及互联网上大量被黑客操纵、控制的傀儡肉鸡，使得现在想要发动一起DDoS攻击，变成了一件轻而易举的事情。

去年发布的《2020年上半年我国互联网网络安全监测数据分析报告》显示，在监测发现境内峰值流量超过10Gbps的大流量攻击事件中，主要攻击方式仍然是“TCP SYN Flood、NTP Amplification、SSDP Amplification、DNS Amplification和UDP Flood”，这五种攻击的占比达到了82.9%。

如何防御DDoS攻击？目前被认为最有效的手段和措施就是，启动针对DDoS攻击的流量清洗。绝大部分企业用户和事业单位，都可以通过部署本地的DDoS攻击清洗设备或购买云服务商提供的DDoS攻击清洗服务，来加强自身的DDoS防护和抵御能力。

亿速云提供的“高防云服务器”和“高防裸金属服务器”这两款DDoS专业高防服务产品，主要就是针对DDoS攻击的专业清洗和防护而设计的。它能够更加精准有效地防御DDoS攻击，保障用户的网络和业务安全，同时也能在最大程度上降低用户的防御成本。

亿速云的高防云服务器和高防裸金属服务器，针对DDoS攻击的防御原理，主要是基于“大数据智能分析流量检测 + 清洗技术”这两大杀手锏。在用户面临DDoS攻击时，大数据智能分析流量检测可精准识别出“恶意攻击流量”，并将“恶意攻击流量”进行清洗、过滤，之后将正常流量返回给源站，从而达到防御DDoS攻击，保障用户的网络安全和业务正常稳定运行的目的。这两款DDoS专业高防服务产品，单机的DDoS攻击防御峰值最高可达数百G；华北高防一区，最高防御峰值可选配到1000G，同时附有CC攻击的增强防御。可防御的DDoS攻击类型多达9种以上，主要包括：TCP—SYN Flood 、UDP Flood、ICMP Flood、ACK Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC攻击等。适用的行业或应用场景，主要有游戏行业、电商行业、金融行业、短视频APP、在线视频网站等。

亿速云目前在国内的华北、华中、华东三大区域节点和香港地区以及海外部分区域节点，均设有专门提供防御DDoS攻击的数据中心高防机房。用户只需要根据自身需求，选择购买部署在这些区域节点的DDoS专业高防服务产品，按实际使用量付费，就可以获得相应的防御能力，即可享受亿速云所提供的DDoS攻击专业高防服务。