什么是DDoS缓解？

什么是DDoS缓解？

术语”DDoS 缓解”是指成功保护目标免遭分布式拒绝服务攻击(DDoS) 的过程。 典型的缓解过程可被宽泛地定义为以下四个 步骤：

1. 检测 – 识别那些可能会累计的 DDoS攻击流量偏差。 有效性取决于你能否尽早地识别攻击的能力， 最终目标是实现实时检测。
2. 转向 – 引导流量离开目标，要么被过滤掉要么被完全抛弃。
3. 过滤 – 淘汰DDoS 流量，通常采用瞬间识别合法流量（即人、API 调用和搜索引擎机器人）和恶意访问者的手段。响应能力是您能够阻止攻击而不影响用户体验的功能。目的是使您的解决方案对站点访问者完全透明。
4. 分析 – 检查安全日志，搜集与攻击有关的信息，识别攻击者并改进未来的适应力。该过程的有效性取决于能够向攻击流量提供细微可见的详细的安全日志。

转载于:https://my.oschina.net/u/3778497/blog/2221881