什么是DDoS攻击？

DDoS攻击一般指分布式拒绝攻击，是一种攻击者操纵大量计算机，或位于不同位置的多个攻击者，在短时间内通过将攻击伪装成大量的合法请求，向服务器资源发动的攻击，导致请求数量超过了服务器的处理能力，造成服务器运行缓慢或者宕机。通常由僵尸网络用于执行此恶意任务，由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击。

DDoS攻击的危害 

DDoS攻击可以造成服务器性能严重下降或者系统崩溃，而对于政企客户来说，可能会造成如下几种危害。

业务受损

如游戏平台，在线教育，电商平台，金融行业，直播平台等需要业务驱动的网站，若服务器因DDoS攻击造成无法访问，从而导致没有访问流量，失去业务往来机会，也就没了收入。根据调查数据，企业认为失去业务机会，即损失合同或运营终止是DDoS攻击的最严重后果。在遭遇过DDoS攻击的企业中，26%将其视为DDoS攻击最大的风险。其次则为信誉损失危害。

信誉损失

业务网站、服务器无法访问会造成用户体验差，用户投诉等问题，从而导致让潜在的用户流失，现有的客户也可能会重新评估平台安全性，稳定性，会对企业的形象和声誉造成不小的影响，更会影响到新的销售机会。
根据对超过5,000家企业进行调查，我们发现有37%的DDoS攻击会破坏企业的信誉，造成深远的客户信任危害，三分之一的企业表示DDoS攻击影响到自己的信用评级，还有35%的企业表示攻击导致自己所要缴纳的保险费增加。

资料外泄

如今使用DDoS作为其他网络犯罪活动掩护的情况越来越多，当网站被打到快瘫痪时，维护人员的全部精力都在抗DDoS上面，攻击者窃取数据、感染病毒、恶意欺骗等犯罪活动更容易得手。
相关调查显示，每3个DDoS事件中就有1个与网络入侵相结合。入侵可能导致：22%的企业在发生DDoS时数据被盗，31%的中小型企业丢失信息。在攻击者上传恶意软件时，也会常常用 DDoS 攻击来引起和转移注意力，在特别敏感的金融行业中，43% 的组织或企业在 DDoS 期间遭受恶意软件攻击，而54%的组织和企业在4Gbps或更低的轻度DDoS期间受到恶意软件攻击。并且，每3个恶意软件事件中就有2个数据被盗。这些结果表明，越来越多的DDoS攻击实际是对特定目的的针对性掩护行为。

针对DDoS/CC攻击，我们可以考虑SCDN和DDoS防护（IPnet）高防IP。

一、安全加速SCDN：
安全加速（Secure Content Delivery Network，SCDN）是集分布式DDoS防护、CC防护、WAF防护、BOT行为分析为一体的安全加速解决方案。所拥有的功能在于：

Web攻击防护
1、OWASP TOP 10威胁防护
有效防御 SQL注入、XSS攻击、命令/代码执行、文件包含、木马上传、路径穿越、恶意扫描等OWASP TOP 10攻击。专业的攻防团队7*24小时跟进0day漏洞，分析漏洞原理，并制定安全防护策略，及时进行防护。

2、AI检测和行为分析
通过对德迅云积累海量日志进行学习和训练输出多种Web安全防护模型，对用户多请求的多元因子进行智能分析，有效提高检出率，降低误报率；通过信息孤岛、行为检测分析，识别恶意攻击源，保护网站安全。

3、智能语义解析引擎
提供智能语义解析功能，在漏洞防御的基础上，增强SQL注入和XSS攻击检测能力。

应用层DDoS防护
1、CC、HTTP Flood攻击防御
威胁情报库：通过大数据分析平台，实时汇总分析攻击日志，提取攻击特征并进行威胁等级评估，形成威胁情报库。
个性化策略配置：如请求没有命中威胁情报库中的高风险特征，则通过IP黑白名单、访问频率控制等防御攻击。

日志自学习：实时动态学习网站访问特征，建立网站的正常访问基线。
人机校验：当请求与网站正常访问基线不一致时，启动人机校验(如JS验证、META验证等)方式进行验证，拦截攻击。

2、慢连接攻击防御
对Slow Headers攻击，通过检测请求头超时时间、最大包数量阈值进行防护。
对Slow Post攻击，通过检测请求小包数量阈值进行防护。

安全可视化
1、四大安全分析报表
默认提供Web安全攻击报表、CC攻击防护报表、用户访问统计报表和自定义规则命中报表，满足业务汇报和趋势分析需求。

2、全量日志处理
提供全量日志查询和下载功能，可以通过OpenAPI接口获取实时日志或离线日志信息。

3、实时数据统计
提供基于均值和峰值带宽统计信息，提供攻击带宽和正常占比，随时关注业务状况。提供多种组件，了解业务监控和核心指标变化情况。

各个行业面临威胁应该如何应对_服务器

二、DDoS防护（IPnet）高防IP
DDoS防护服务是以省骨干网的DDoS防护网络为基础向您提供可管理的DDoS防护服务，自动快速的缓解网络攻击对业务造成的延迟增加，访问受限，业务中断等影响，从而减少业务损失，降低潜在DDoS攻击风险。.

1、自定义清洗策略
支持从结果、交互，时间，地域等维度对流量进行画像，从而构建数千种可自定义拦截策略，同时防御不同业务、不同类型的CC攻击。

2、指纹识别拦截
指纹识别可以根据报文的特定内容生成独有的指纹，并以此为依据进行流量的合法性判断，达到精准拦截的恶意流量的目的。

3、四层CC防护
德迅引擎可以根据用户的连接、频率、行为等特征，实时分析请求，智能识别攻击，实现秒级拦截，保障业务的稳定运行。

4、支持多协议转发
支持TCP、HTTP、HTTPS、WebSocket等协议，并能够很好地维持业务中的长连接。适配多种业务场景，并隐藏服务器真实 IP。

5、丰富的攻击详情报表
秒级的即时报表，实时展示业务的访问情况、流量转发情况和攻击防御情况，监控业务的整体安全状况，并动态调整防御策略，达到最佳的防护效果。

6、源站保护
通过反向代理接入防护服务，隐藏真实源站服务器地址，将清洗后的干净业务流量回送到源机
 

三、漏洞扫描服务
集Web漏洞扫描、操作系统漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测五大核心功能，自动发现网站或服务器在网络中的安全风险，为云上业务提供多维度的安全检测服务，满足合规要求，让安全弱点无所遁形

Web漏洞扫描
网站的漏洞与弱点易于被黑客利用，形成攻击，带来不良影响，造成经济损失。

  • 能够做到

     1、常规漏洞扫描
         丰富的漏洞规则库，可针对各种类型的网站进行全面深入的漏洞扫描，提供专业全面的扫描报告。
     2、最紧急漏洞扫描
         针对最紧急爆发的CVE漏洞，安全专家第一时间分析漏洞、更新规则、提供最快速专业的CVE漏洞扫描。

弱密码扫描
主机或中间件等资产一般使用密码进行远程登录，攻击者往往使用扫描技术来探测其用户名和弱口令。

  • 能够做到

     1、多场景可用
         全方位的OS连接，涵盖90%的中间件，支持标准Web业务弱密码检测、操作系统、数据库等弱口令检测。
     2、丰富的弱密码库
         丰富的弱密码匹配库，模拟黑客对各场景进行弱口令探测，同时支持自定义字典进行密码检测。

中间件扫描
中间件可帮助用户灵活、高效地开发和集成复杂的应用软件，一旦被黑客发现漏洞并利用，将影响上下层安全。

  • 能够做到

     1、丰富的扫描场景
         支持主流Web容器、前台开发框架、后台微服务技术栈的版本漏洞和配置合规扫描。
     2、多扫描方式可选
         支持通过标准包或者自定义安装等多种方式识别服务器中的中间件及其版本，全方位发现服务器中的漏洞风险。

内容合规检测
当网站被发现有不合规言论时，会给企业造成品牌和经济上的多重损失。

  • 能够做到

     1、精准识别

        同步更新时政热点和舆情事件的样本数据，准确定位各种涉黄、涉暴涉恐、涉政等敏感内容。

     2、智能高效

          对文本、图片内容进行上下文语义分析，智能识别复杂变种文本。

各个行业面临威胁应该如何应对_Web_02