DDoS:Distributed Denial of Service，即分布式拒绝服务，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。该攻击方式利用目标系统网络服务功能缺陷或者直接消耗其系统资源，使得目标系统无法提供正常的服务。单一的DoS（Denial of Service）攻击一般是采用一对一方式的，更大的规模来进攻受害者，DDoS攻击则通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。当前常见的DDoS攻击有：SYN/ACK Flood 攻击、TCP 全连接攻击、刷 Script 脚本攻击等。

  如何抵御DDOS攻击？

作为全球网络应用解决方案的品牌服务商，互联先锋拥有从事多年网络运维的专业技术团队，抵御DDOS攻击的成功经验有：

1、DDOS流量清洗

通过反向路由器查询所有来访流量，检查访问者的IP地址是否是真实，如果是假的，它将予以屏蔽。真实流量则回注到原网络中转发给目标系统，转发路径不受影响。

2、GCDN加速

根据用户访问情况智能分配节点，能够在一定程度上解决访问瓶颈。互联先锋不仅拥有遍布全球30多个国家60多个节点的400G GCDN流量清洗防御，还可隐藏源服务器ip地址，保证源服务器安全。

3、添加负载均衡硬件设备

硬件设备包括路由器和防火墙，这些设备将网络有效地保护起来。当网络被攻击时最先死掉的是路由器，不会直接损伤服务器，而死掉的路由器经重启后会恢复正常，而且启动快，没有什么损失。若服务器被攻击了，则其中的数据会丢失，重启服务器需要很长时间，这样用户的损失加大。通过负载均衡技术均衡流量，均分各服务器压力，保障正常运行，最大减少DDOS攻击。

4、高防御机房

互联先锋在欧洲、美洲、亚洲抗攻击高防机房，轻松防御数百G恶意流量攻击，不限行业不限应用皆可防御。

除此之外，互联先锋也建议用户这样抵御 DDoS攻击

首先要肯定的是，仅仅依靠某种系统或产品防住 DDoS 是不现实的， 而且要完全杜绝 DDoS是不可能的，但通过适当的措施抵御 90%的 DDoS 攻击是可以做到的，基于攻击和防御都有成本开销的缘故，若通过适当的办法增强了抵御 DDoS 的能力，也就意味着加大了攻击者的攻击成本，那么绝大多数攻击者将无法继续下去而放弃，也就相当于成功的抵御了DDoS 攻击。这里介绍几种DDoS防御方法：

  定期扫描、安全清理

  采用高性能的网络设备

  尽量避免NAT的使用

  保证顺畅、充足的网络宽带

  主动升级服务器网络硬件

  可以的话，把网站做成静态页面

  增强操作系统的TCP/IP栈

  安装专业抗DDoS防火墙