网站上线后，经常会碰到被攻击的情况，有些攻击是未发现的，有些则可以直接感知到。当大规模攻击真正来临时，将导致网站访问异常、业务下线，给企业及用户造成巨大损失。

在所有的网络攻击方式中，DDoS是最常见，也是最高频的攻击方式之一

分布式拒绝服务攻击（ 简称DDoS），是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。

DDoS的表现形式主要有两种：一种为DDoS流量攻击（包括但不限于SYN Flood、ACK Flood、ICMP Flood、UDP Flood、TCP Flood等类型的流量洪水攻击），主要针对网络带宽。网络服务商提供的带宽是有限的，一旦攻击者调动的带宽资源超过了被攻击者可用的总带宽，就会导致网络堵塞，业务访问异常。有经验的攻击者往往用很小的成本就可以调动数十G甚至上百G的带宽资源来发起攻击，这样导致的后果不仅仅是被攻击者自己的服务器无法被访问，甚至上一级网络提供商也会受到牵连。

另一种为资源耗尽攻击（CC攻击），主要是针对服务器主机性能的攻击，即通过大量傀儡机（ 也称肉鸡或网络僵尸），高频率访问服务器（或某个网站）,由于访问量严重超出正常范围，使得（网站）服务器达到服务上限从而崩溃瘫痪。

网站为什么会遭遇DDoS攻击？

网站被DDoS攻击有什么原因？网站会受到DDoS攻击无非是灰色/暴利行业遭敲诈勒索、同行恶意竞争、黑客炫耀技术、被误伤等原因。伴随全球数字化发展，企业积极上云，网络开放性逐渐增强，相对也增加了多种网络安全风险。

互联网、金融、电子商务、游戏领域的网站通常会存有海量的用户隐私信息，是 DDoS 攻击的高发行业。以电商平台为例，电商平台是收益较可观的行业之一，承载各类营销活动业务，每逢618、双11等大促，平台商家会推出秒杀抢购活动，极易遭“薅羊毛”、DDoS攻击，从而让电商平台“下线”，危害电商企业业务，严重者影响用户体验，导致大量用户流失。

另外，游戏行业对业务稳定性和连续性要求较高，需要每时每刻保持正常在线。而游戏行业的高利润属性，也导致同行间竞争激烈，造成不少恶意竞争。若受到DDoS攻击，游戏业务很容易会面临大量的玩家流失。没有玩家，缺少日活，游戏的存活将受到威胁。

如何有效防御DDoS攻击？

传统的防御思维比较片面，比如增加自己的总带宽出口、买DDoS高防服务器/高防CDN、配置Web应用防火墙等方式缓解，众所周知有的防御成本巨大，有的防护则有上限要求，超过峰值后还是会进黑洞。面对复杂多变的网络攻击带来的挑战，如何及时应对，做好全面防护？如何选择适合自身业务的防御产品呢？

作为拥有12年攻防经验的YUNDUN，推荐Web安全加速产品，针对Web/API等在线业务提供一站式安全加速解决方案。Web安全加速包含Web应用防火墙、CDN加速、抗DDoS三大产品模块，是一款专注保护游戏、电商、金融、医疗、门户等行业网站/APP/API业务免遭Web攻击、漏洞利用、系统入侵、内容篡改、后门、CC和DDoS攻击威胁的安全防护产品，支持HTTP、HTTPS和WebSocket协议，在抵御各类攻击的同时，保障网站业务的快速稳定访问。

YUNDUN  Web安全加速产品和传统硬件防火墙、一般云WAF有什么区别？

YUNDUN 自研Web安全加速产品，相较于传统硬件防火墙，Web安全加速成本低；支持分钟级接入；配置简单，修改DNS配置或CNAME接入。

在防御性能方面更优，业务系统复杂的情况下，误杀率低。针对网站类DDoS防护，通过DNS解析，将访问流量牵引至YUNDUN全球DDoS防护集群进行集中清洗，为API接口应用、PC端业务应用、移动端业务应用等各类业务，提供DDoS防护能力，保障业务在受攻击期间依然安全、可用。

针对网站类CC防护，通过DNS解析，将访问流量引至YUNDUN防御节点，再根据自身业务逻辑和特性，配合基线学习和访客鉴权，灵活制定CC防御模式和精准访问控制策略，有效缓解CC攻击，支持安全专家协作。在扩容能力方面，扩展性更高。

对比一般云WAF，Web安全加速在安全防御能力方面更加全面完善，可一站式解决应用漏洞、黑客渗透、恶意Bot、CC、DDoS等一系列和Web应用有关的安全问题。

在业务持续稳定性方面，因防护节点中自带动态CDN能力，可在确保网站安全的同时为网站接口提供动态内容加速分发能力。

对于初创企业，在初期还没有盈利的情况下多会使用各类厂商的免费防御，常规免费防御体量很小。在高速发展的互联网背景下，攻击流量随随便便就能达到上百G，而自带的免费防御可以忽略不计。YUNDUN新版Web安全加速轻量版套餐，中国内地首购低至680元/月，可满足有备案的中小企业、个人轻量型网站、小程序、API等互联网业务，无较高预算且有加速防护需求。

凡事预则立，不预则废。对于大部分企业来说，安全防护是无法直接创造利润的，既然是“花钱买平安”，钱就要花得值得。提前采取有效的安全防护措施，网络将不再脆弱。