這組漫畫告訴你什麼是DDoS攻擊？

近期有份行業報告稱「隨著DDoS攻擊工具越來越普遍和強大，Internet上的安全隱患隨之增多，客戶業務系統對網路依賴程度也越來越高；DDoS 攻擊事件數量會持續增長，而攻擊規模也會更大，損失嚴重程度也會更高。」那麼什麼是「DDoS攻擊」呢？優炫知識課堂要開課啦！

DDoS攻擊的定義

DDoS攻擊，即分散式拒絕服務攻擊。指將多個計算機聯合起來作為攻擊平台，對一個或多個目標發動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力。通常，攻擊者使用一個偷竊帳號將DDoS主控程序安裝在一個計算機上，在一個設定的時間主控程序將與大量代理程序通訊，代理程序已經被安裝在網路上的許多計算機上。代理程序收到指令時就發動攻擊。利用客戶/伺服器技術，主控程序能在幾秒鐘內激活成百上千次代理程序的運行。

DDoS是個啥玩意？

如果你沒看懂，那小姐姐給你舉個簡單的例子~開放預購iPhone 6s時，蘋果商城被準備搶購的果粉刷爆了！！！生生失聯了104分鐘！！！這個效果簡直就相當於一次有規模的DDoS攻擊。而相應的CDN服務商對此竟然一時間束手無策，只能強行限制了訪問。這可是要影響到數以億計的生意！再給你舉個例子~大概就是你承包的魚塘里，突然魚多到飛起來。。。。再假設你開了一家店，生意還不錯哦~此時生意蕭條的隔壁老王盯上了你！於是他雇傭來了一群鬧事的小子。緊接著，你就發現突然店裡來了一大波客人。你完全應接不暇，而且他們老找你問這問那，東看西看，就是不買東西，更可惡，賴著不走了！而真正的顧客連進店的地方都沒有了！這就是所謂的DDoS攻擊——一群「惡意訪問」、「堵店門」、「占空間」、還「調戲店員」的非法流量。他們是黑客通過網路上事先留了木馬後門的殭屍主機發動的，只不過他們裝的和正常訪問的數據幾乎一樣，使得NF或其他防護設備根本無法識別哪些是非法的數據流量。

那應如何應對呢？

添加規則和黑名單進行DDOS防禦，防禦成功

就像是你的店讓老王雇來的混小子們搗亂，你當即大怒，派人把不吃不喝影響正常營業的人全都趕走，於是飯店恢復了正常營業。增加DDOS流量，改變攻擊方式

主動攻擊的隔壁老王肯定心存不滿，這次請了1000人逐批次來搗亂，導致餐館再次無法正常營業。

增加硬防與其抗衡

此時，你將飯店營業規模擴大並實行限流，該飯店可同時容納5000人就餐，1000人同時來搗亂飯店營業也不會受到任何影響。

優炫下一代防火牆（Next Generation Firewall，簡稱NGF）

是一款可以全面應對應用層威脅的高性能防火牆。通過深入洞察網路流量中的用戶、應用和內容，並藉助全新的高性能單路徑異構并行處理引擎，能夠為用戶提供有效的應用層一體化安全防護，幫助用戶安全地開展業務並簡化用戶的網路安全架構。

優炫下一代防火牆集成了狀態檢測防火牆、遠程接入、網關防病毒、反間諜軟體、反垃圾郵件、入侵防禦系統、內容與應用程序過濾、數據泄漏防護、即時通訊管理、帶寬管理、多鏈路管理等多種安全防護功能，並可以提供優秀的處理能力。優炫下一代防火牆是一個可擴展的架構並支持 IPv6，滿足用戶對未來網路的安全需求。

當然，想要核心數據更安全，光靠單一安全產品可是遠遠不夠的，優炫軟體為各行各業提供整體信息安全解決方案。

內容來源：雷鋒網