分布式拒绝服务攻击(DDOS)是一种网络攻击，常被大家简称为DDOS。百度百科对DDoS攻击的定义比较抽象:分布式拒绝服务(DDoS)攻击是指借助客户端/服务器技术，将多台计算机组合成一个攻击平台，针对一个或多个目的发起DDoS攻击，从而使DDoS攻击的威力翻倍。

就像餐厅一样，正常情况下，最多30个人可以同时就餐。你直接进餐厅，找个桌子点单，马上就能吃到设备。然而不幸的是，我得罪了一个同时把300个人送进餐厅的流氓。这些人看起来像正常的顾客，每个人都说:“快点上菜。”但是餐厅的容量只有30人，基本不可能同时满足这么多的点餐需求。另外，他们已经堵门了，正常吃饭的客人进不去。事实上，我的餐馆瘫痪了。

这就是DDoS攻击的原理和结果，可以在短时间内提出大量的采访请求，耗尽网络资源或服务器资源，使网络瘫痪或使服务器无法响应正常的采访，最终导致网站实质上无法访问。

从技术角度来说，DDoS攻击并不是一种攻击，而是一大类攻击的统称。攻击类型有几十种，新的攻击方式还在不断被发现，比如SYN/TCP/UDP/ICMP Flood及其变种Land/Teardrop/Smurf/Ping of Death。最常见的攻击是CC攻击。

抵抗DDoS的困难？

DDoS攻击的特点前面已经描述过了，主要是消耗被攻击目的地的硬件、网络等资源，导致正常请求无法到达目的地服务器。那么，过滤掉这些异常流量就变得非常重要。而人工识别、处置、过滤掉这些攻击流量是不可能的，需要大量的服务器、网络带宽等资源。换句话说，成本高，普通用户很难构建如此重大的防御网络。

如何有效抵御DDoS攻击？

简单来说就是阻止恶意请求。

要实现“拦截恶意请求”，需要投入大量的资金，需要很多软硬件的支持，比如专业的硬件防火墙、更大的带宽容量、更多的IP地址、更专业的防护策略等。有了这套解决方案，才能准确识别和屏蔽。

因为这种做法投入大，很难支撑普通服务商的比较，所以并不是所有服务商都有这样的能力。为了加倍对DDoS攻击的有效防御，降低用户的防御成本，更多的服务提供商选择赋予整个数据中心这样的防御能力。

比如国内领先的云计算服务商小鸟云，专注于互联网接入服务，服务国内数十万企业，深知用户痛点，力求解决方案。小鸟云选择与运营商合作，建设T级带宽接入的高防数据中心，并配备全套硬件防护设备。通过这样的解决方案，会珍惜这个数据中心的整个用户，接受类似SaaS的方法，为用户提供反DDoS服务，降低用户的使用成本。

像小鸟云这样的解决方案有以下优势:

做电商赚钱吗？电子商务盈利模式介绍

一、海量保护带宽容量。

如前所述，当DDoS到来时，带宽作为非常重要的资源，将率先迎接挑战，而鸟云高防数据中心1T超大保护带宽的接入，可以在单机上提供高达500G的恶意流量攻击防御和洗涤需求，可以满足各类用户的需求。

第二，适用多种类型的攻击。

配备硬件云集群防火墙针，可有效防御各种DDoS flooding攻击，如SYN、TCP、UDP、ICMP Flood及其变种Land、Teardrop、Smurf、Ping of Death等。

第三，黑洞自动解封。

当DDoS攻击停止或流量低于防御峰值时，系统禁用状态自动消除，无需等待，业务不可用时间缩短。

四。全业务场景访问

支持网站和非网站保护接入，为ERP、邮局、OA等企业应用，以及游戏、电子商务、流媒体等提供有益的保护。

五、实时交通监控

当DDoS攻击来临时，还能提供攻击流量日志记录和多维度防御图表，帮助用户随时掌握业务攻击情况，部署和启动应急预案。

六。更低的成本实现更有用的防御。

在数据中心层面部署硬件保护措施，充分利用数据中心的事实，可以分配超大带宽，可以实现有用的保护，为用户节省至少90%的成本，而不需要每个有需求的用户都部署保护，接受按月付费的服务。小鸟云还免费为用户提供5-20G基础防御和独立防护资源，可以抵御各种DDoS攻击。

综上所述，DDoS攻击确实存在困难，但也不是没有相应的解决方案。从企业运维的角度，被攻击时要实时报警，争取配合警方调查取证；同时，尽管有解决方案，但我们需要更加重视网络安全，做好平时的维护和监控措施以及应急预案。