DDOS高防

　　DDoS 攻击问题

　　随着互联网经济快速发展，各行业对于网络的依赖程度日益加深，其面临DDoS 攻击问题也日渐凸显。

　　DDoS 攻击危害

　　DDoS(Distributed Denial of Service)分布式拒绝服务攻击是一种十分常见的网络攻击，通过多种方式消耗网络、或服务系统的资源，可轻易阻断在线系统的服务或降低服务质量，直接影响网站搜索排名、客户在线体验，不仅直接造成业务损失，也会影响客户关系、企业形象和信誉。

　　DDoS 攻击影响

　　DDoS 攻击因成本低廉、攻击范围广、简单高效成为黑客最热衷和惯用的攻击方法，DDoS 攻击爆发频繁，对线上运营企业危害日益严重。超过90%的企业将DDoS 攻击视为业务稳定的严重威胁，87%的企业遭受过不止一次DDoS 攻击，进一半的企业用户受到5-10 次的DDoS 攻击。

　　70%的数据中心遭遇DDoS 攻击，中有36%的DDoS 攻击显示超出数据中心负荷的总带宽。

　　DDoS 防御对于网络、性能资源要求高,同时随着攻击源伪装技术快速发展,让DDoS 攻击更加隐蔽难以监测防御。防御资本投入和技术要求成为攻击防御主要难点。

　　宁波高防

　　宁波高防致力以低廉成本为互联网企业在线业务，IDC数据中心，提供DDoS防御解决方案及服务，帮助客户有效缓解攻击带来的业务和品牌信誉损失。

　　宁波高防接入多家IDC 合作伙伴带宽资源，目前可轻松防御最高500G流量攻击，单点200G 攻击防御能力。

　　宁波高防为了满足不同行业用户防御需要提供多种不同DDoS攻击防御解决方案。

　　DDoS防御需求

　　随着互联网快速发展和DDoS 黑客工具不断发布，DDoS 攻击规模、爆发频率、影响范围不断增大，对网络安全危害日益严峻，攻击复杂化加深，更加难以检测难以防御。受到巨大利益驱使，大中型电子商务、在线游戏(大中型端游)、在线金融、DNS 服务和数据中心等成为DDoS 攻击主要威胁行业。

　　DDoS 攻击造成在线业务系统中断或服务交付严重延迟，对这些行业客户及其网络服务提供商造成巨大经济损失和难以预测的信誉损失。

　　防御解决方案

　　远程防御解决方案，虽可满足客户零维护、低成本、大流量规模攻击防御的需求，但远程防御是基于域名解析进行调度，客户无法自主灵活控制防御，访问流量不论是否有攻击均需要经过云清洗中心，无法本地处理降低延迟，因此宁波高防提供云部署方案，可满足客户更高需求。

　　本地流量检测，实时攻击检测，快速响应防御。

　　解决域名解析过程中，调度生效前的攻击防御问题。

　　对防御设备具有独立、灵活控制权。

　　托管防御解决方案，基于硬件设备的防御系统，具备宁波高防节点所有防御功能，可进行全方位多层级检测防御。

　　动、静态规则，黑白名单拦截，协议栈威胁分析，畸形报文规则

　　DDoS 攻击特征过滤，过滤UDP、ICMP 包

　　SYN(ACK)FLOOD 过滤

　　行为分析，防御慢速攻击

　　针对突发大流量智能限速