從互聯(lián)網(wǎng)的興起，互聯(lián)網(wǎng)上就沒(méi)有安寧的日子。近年來(lái)，互聯(lián)網(wǎng)黑客最常用的手段DDoS攻擊和CC攻擊給許多企業(yè)造成了巨大的損失。

調(diào)查結(jié)果顯示，DDoS和CC攻擊造成的平均損失從企業(yè)規(guī)模的5萬(wàn)2000美元到44萬(wàn)4000美元不等。對(duì)于許多企業(yè)來(lái)說(shuō)，這種損失不僅會(huì)嚴(yán)重影響他們的財(cái)務(wù)狀況，而且會(huì)造成他們的聲譽(yù)受損，因?yàn)楹献骰锇楹涂蛻魺o(wú)法訪問(wèn)在線資源。

因此，DDoS攻擊和CC攻擊造成的總體損失包括許多問(wèn)題。例如，61%的DDoS攻擊受害者暫時(shí)無(wú)法訪問(wèn)關(guān)鍵業(yè)務(wù)信息，其中38%無(wú)法擴(kuò)展核心業(yè)務(wù)，其中33%失去了業(yè)務(wù)機(jī)會(huì)。此外，29%的DDoS攻擊對(duì)企業(yè)的聲譽(yù)產(chǎn)生負(fù)面影響，26%的攻擊促使企業(yè)增加了保險(xiǎn)投資。

那么，DDoS攻擊和CC攻擊這兩者有什么區(qū)別呢？

DDoS攻擊

DDoS攻擊（分布式拒絕服務(wù)攻擊）指借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DDoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。

DDoS的攻擊方式有很多種，最基本的DoS攻擊就是利用合理的服務(wù)請(qǐng)求來(lái)占用過(guò)多的服務(wù)資源，從而使合法用戶無(wú)法得到服務(wù)的響應(yīng)。單一的DoS攻擊一般是采用一對(duì)一方式的，當(dāng)攻擊目標(biāo)CPU速度低、內(nèi)存小或者網(wǎng)絡(luò)帶寬小等等各項(xiàng)指標(biāo)不高的性能，它的效果是明顯的。分布式的拒絕服務(wù)攻擊手段（DDoS）就應(yīng)運(yùn)而生了。DDoS就是利用更多的傀儡機(jī)（肉雞）來(lái)發(fā)起進(jìn)攻，以比從前更大的規(guī)模來(lái)進(jìn)攻受害者。

CC攻擊

CC攻擊是DDoS攻擊的其中一種，是目前應(yīng)用層攻擊的主要手段之一，相比其它的DDoS攻擊CC似乎更有技術(shù)含量一些。CC攻擊借助代理服務(wù)器生成指向目標(biāo)系統(tǒng)的合法請(qǐng)求，實(shí)現(xiàn)偽裝和DDoS。我們都有這樣的體驗(yàn)，訪問(wèn)一個(gè)靜態(tài)頁(yè)面，即使人多也不需要太長(zhǎng)時(shí)間，但如果在高峰期訪問(wèn)論壇、貼吧等，那就很慢了，因?yàn)榉��?wù)器系統(tǒng)需要到數(shù)據(jù)庫(kù)中判斷訪問(wèn)者否有讀帖、發(fā)言等權(quán)限。訪問(wèn)的人越多，論壇的頁(yè)面越多，數(shù)據(jù)庫(kù)壓力就越大，被訪問(wèn)的頻率也越高，占用的系統(tǒng)資源也就相當(dāng)可觀。

CC攻擊就充分利用了這個(gè)特點(diǎn)，模擬多個(gè)正常用戶不停地訪問(wèn)如論壇這些需要大量數(shù)據(jù)操作的頁(yè)面，造成服務(wù)器資源的浪費(fèi)，CPU長(zhǎng)時(shí)間處于100%，永遠(yuǎn)都有處理不完的請(qǐng)求，網(wǎng)絡(luò)擁塞，正常訪問(wèn)被中止。這種攻擊技術(shù)性含量高，見(jiàn)不到真實(shí)源IP，見(jiàn)不到特別大的異常流量，但服務(wù)器就是無(wú)法進(jìn)行正常連接。

如何防御DDoS攻擊和CC攻擊？

針對(duì)DDoS攻擊和CC攻擊高發(fā)的情況下，如何才能采取有效手段進(jìn)行防御呢？天下數(shù)據(jù)為應(yīng)對(duì)各類新型安全威脅，結(jié)合自身多年IDC服務(wù)經(jīng)驗(yàn)，為DDoS防御和CC防御提供以下3類產(chǎn)品服務(wù)：

1、高防IP

DDoS攻擊防護(hù)為已備案的域名或源站IP（包括非天下數(shù)據(jù)的彈性外網(wǎng)IP）提供DDoS攻擊防護(hù)。當(dāng)用戶的域名或源站IP在遭受大流量的DDoS攻擊時(shí)，可以通過(guò)高防IP代理源站IP面向用戶，隱藏源站IP，將攻擊流量引流到高防IP，確保源站的穩(wěn)定正常運(yùn)行。

· DDOS防御

基于先進(jìn)特征識(shí)別算法進(jìn)行精確清洗，幫助您抵御Syn、Flood、ICMP flood等各種DDoS大流量攻擊。購(gòu)買天下數(shù)據(jù)高防IP后，您只需在DNS服務(wù)商處，將網(wǎng)站解析記錄cname為天下數(shù)據(jù)高防IP分配的安全域名，將您網(wǎng)站的流量引流至天下數(shù)據(jù)高防IP系統(tǒng)，即可開(kāi)始享受高防服務(wù)。

· CC防御

天下數(shù)據(jù)CC防御，通過(guò)防護(hù)模式識(shí)別、身份識(shí)別等多重手段，精確識(shí)別惡意訪問(wèn)者，采用重認(rèn)證、驗(yàn)證碼、訪問(wèn)控制等手段精準(zhǔn)打擊，幫助您抵御http get等各類應(yīng)用層攻擊。天下數(shù)據(jù)高防IP防護(hù)系統(tǒng)后，您可在域名管理頁(yè)面中，為需要該功能的域名開(kāi)始CC防御。

2、高防服務(wù)器

天下數(shù)據(jù)安全的高防服務(wù)器能提供10gbps-500Gpbs的DDoS防護(hù)服務(wù)，通過(guò)劃分獨(dú)立的鏈路和DMZ，集群防御能力，降低DDoS防御成本，為用戶提供極具性價(jià)比的DDoS防御服務(wù)。

3、高防CDN服務(wù)

天下數(shù)據(jù)高防cdn云防護(hù)加速，無(wú)視DDoS/CC，給用戶帶來(lái)極速的訪問(wèn)體驗(yàn)。

· DDoS防御：無(wú)論攻擊的大小，類型或攻擊持續(xù)時(shí)間長(zhǎng)短，都會(huì)為您在高防節(jié)點(diǎn)邊緣抵擋任何DDoS攻擊，并且沒(méi)有上限。

· CC防御：具備大數(shù)據(jù)智能業(yè)務(wù)高防防御能力，獨(dú)家零誤傷防CC策略，可智能高效的過(guò)濾垃圾訪問(wèn)，有效抵御CC防御。

· 超強(qiáng)防護(hù)能力：天下數(shù)據(jù)高防CDN提供高達(dá)T級(jí)的防御能力，超大帶寬，才能從容應(yīng)對(duì)超大流量攻擊。

· CDN加速：多節(jié)點(diǎn)智能緩存技術(shù)，近源加速T級(jí)帶寬、讓您的站秒開(kāi)。

本文鏈接：http://m.51huadong.com/cloundnews/11004285.html