产品介绍

基础知识

什么是DDoS？

• 概念：分布式拒绝服务供给。
• 目标：让服务瘫痪，停止服务。
• 原理：控制“肉鸡”耗尽带宽和计算资源。
• 类型：TCP-flood、UDP-Flood、ICMP-Flood、DNS-flood、反射攻击、混合攻击、CC攻击等。

黑产的恶意攻击

• 商业层面的恶意竞争
• 跨国组织信息间的信息战
• 发起攻击的技术简单
• 发起攻击的成本很低

DDOS的危害？

• 服务停止导致客户无法正常获取业务内容
• 服务中断可导致金融交易失败
• 服务不稳定可导致游戏卡顿，用户流失，收益受损

主流抗D手段有哪些？

• 数据中心出口部署抗D设备
• 分布式云架构抗D产品
• 安全服务人员的持续运营和攻防对抗

架构原理

技术架构

• 用户网站/非网站遭受超大流量攻击或者CC攻击时会导致业务不可用，业务场景如下：

• 接入高防后，流量通过DNS调度或者直接修改通信IP为高防IP的方式被牵引至浪潮高防机房，通过高防的有效监测和清洗引擎帮助用户识别、发现、清洗恶意攻击流量，将清洁流量转发至源站，从而保障客户正常业务的稳定通讯，也如高防后的场景如下：