從互聯(lián)網(wǎng)的興起，互聯(lián)網(wǎng)上就沒有安寧的日子。近年來，互聯(lián)網(wǎng)黑客最常用的手段DDoS攻擊和CC攻擊給許多企業(yè)造成了巨大的損失。

調(diào)查結(jié)果顯示，DDoS和CC攻擊造成的平均損失從企業(yè)規(guī)模的5萬2000美元到44萬4000美元不等。對于許多企業(yè)來說，這種損失不僅會嚴(yán)重影響他們的財(cái)務(wù)狀況，而且會造成他們的聲譽(yù)受損，因?yàn)楹献骰锇楹涂蛻魺o法訪問在線資源。

因此，DDoS攻擊和CC攻擊造成的總體損失包括許多問題。例如，61%的DDoS攻擊受害者暫時(shí)無法訪問關(guān)鍵業(yè)務(wù)信息，其中38%無法擴(kuò)展核心業(yè)務(wù)，其中33%失去了業(yè)務(wù)機(jī)會。此外，29%的DDoS攻擊對企業(yè)的聲譽(yù)產(chǎn)生負(fù)面影響，26%的攻擊促使企業(yè)增加了保險(xiǎn)投資。

那么，DDoS攻擊和CC攻擊這兩者有什么區(qū)別呢？

DDoS攻擊

DDoS攻擊（分布式拒絕服務(wù)攻擊）指借助于客戶/服務(wù)器技術(shù)，將多個計(jì)算機(jī)聯(lián)合起來作為攻擊平臺，對一個或多個目標(biāo)發(fā)動DDoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。

DDoS的攻擊方式有很多種，最基本的DoS攻擊就是利用合理的服務(wù)請求來占用過多的服務(wù)資源，從而使合法用戶無法得到服務(wù)的響應(yīng)。單一的DoS攻擊一般是采用一對一方式的，當(dāng)攻擊目標(biāo)CPU速度低、內(nèi)存小或者網(wǎng)絡(luò)帶寬小等等各項(xiàng)指標(biāo)不高的性能，它的效果是明顯的。分布式的拒絕服務(wù)攻擊手段（DDoS）就應(yīng)運(yùn)而生了。DDoS就是利用更多的傀儡機(jī)（肉雞）來發(fā)起進(jìn)攻，以比從前更大的規(guī)模來進(jìn)攻受害者。

CC攻擊

CC攻擊是DDoS攻擊的其中一種，是目前應(yīng)用層攻擊的主要手段之一，相比其它的DDoS攻擊CC似乎更有技術(shù)含量一些。CC攻擊借助代理服務(wù)器生成指向目標(biāo)系統(tǒng)的合法請求，實(shí)現(xiàn)偽裝和DDoS。我們都有這樣的體驗(yàn)，訪問一個靜態(tài)頁面，即使人多也不需要太長時(shí)間，但如果在高峰期訪問論壇、貼吧等，那就很慢了，因?yàn)榉��?wù)器系統(tǒng)需要到數(shù)據(jù)庫中判斷訪問者否有讀帖、發(fā)言等權(quán)限。訪問的人越多，論壇的頁面越多，數(shù)據(jù)庫壓力就越大，被訪問的頻率也越高，占用的系統(tǒng)資源也就相當(dāng)可觀。

CC攻擊就充分利用了這個特點(diǎn)，模擬多個正常用戶不停地訪問如論壇這些需要大量數(shù)據(jù)操作的頁面，造成服務(wù)器資源的浪費(fèi)，CPU長時(shí)間處于100%，永遠(yuǎn)都有處理不完的請求，網(wǎng)絡(luò)擁塞，正常訪問被中止。這種攻擊技術(shù)性含量高，見不到真實(shí)源IP，見不到特別大的異常流量，但服務(wù)器就是無法進(jìn)行正常連接。

如何防御DDoS攻擊和CC攻擊？

針對DDoS攻擊和CC攻擊高發(fā)的情況下，如何才能采取有效手段進(jìn)行防御呢？天下數(shù)據(jù)為應(yīng)對各類新型安全威脅，結(jié)合自身多年IDC服務(wù)經(jīng)驗(yàn)，為DDoS防御和CC防御提供以下3類產(chǎn)品服務(wù)：

1、高防IP

DDoS攻擊防護(hù)為已備案的域名或源站IP（包括非天下數(shù)據(jù)的彈性外網(wǎng)IP）提供DDoS攻擊防護(hù)。當(dāng)用戶的域名或源站IP在遭受大流量的DDoS攻擊時(shí)，可以通過高防IP代理源站IP面向用戶，隱藏源站IP，將攻擊流量引流到高防IP，確保源站的穩(wěn)定正常運(yùn)行。

· DDOS防御

基于先進(jìn)特征識別算法進(jìn)行精確清洗，幫助您抵御Syn、Flood、ICMP flood等各種DDoS大流量攻擊。購買天下數(shù)據(jù)高防IP后，您只需在DNS服務(wù)商處，將網(wǎng)站解析記錄cname為天下數(shù)據(jù)高防IP分配的安全域名，將您網(wǎng)站的流量引流至天下數(shù)據(jù)高防IP系統(tǒng)，即可開始享受高防服務(wù)。

· CC防御

天下數(shù)據(jù)CC防御，通過防護(hù)模式識別、身份識別等多重手段，精確識別惡意訪問者，采用重認(rèn)證、驗(yàn)證碼、訪問控制等手段精準(zhǔn)打擊，幫助您抵御http get等各類應(yīng)用層攻擊。天下數(shù)據(jù)高防IP防護(hù)系統(tǒng)后，您可在域名管理頁面中，為需要該功能的域名開始CC防御。

2、高防服務(wù)器

天下數(shù)據(jù)安全的高防服務(wù)器能提供10gbps-500Gpbs的DDoS防護(hù)服務(wù)，通過劃分獨(dú)立的鏈路和DMZ，集群防御能力，降低DDoS防御成本，為用戶提供極具性價(jià)比的DDoS防御服務(wù)。

3、高防CDN服務(wù)

天下數(shù)據(jù)高防cdn云防護(hù)加速，無視DDoS/CC，給用戶帶來極速的訪問體驗(yàn)。

· DDoS防御：無論攻擊的大小，類型或攻擊持續(xù)時(shí)間長短，都會為您在高防節(jié)點(diǎn)邊緣抵擋任何DDoS攻擊，并且沒有上限。

· CC防御：具備大數(shù)據(jù)智能業(yè)務(wù)高防防御能力，獨(dú)家零誤傷防CC策略，可智能高效的過濾垃圾訪問，有效抵御CC防御。

· 超強(qiáng)防護(hù)能力：天下數(shù)據(jù)高防CDN提供高達(dá)T級的防御能力，超大帶寬，才能從容應(yīng)對超大流量攻擊。

· CDN加速：多節(jié)點(diǎn)智能緩存技術(shù)，近源加速T級帶寬、讓您的站秒開。

本文鏈接：http://m.51huadong.com/cloundnews/11004285.html