DDoS 缓解.

DDoS 缓解是一套技术和服务,用于在分布式拒绝服务攻击耗尽目标的网络、基础设施或应用容量之前,吸收、过滤并重路由这些攻击流量。 它属于网络安全的 网络安全 分类。

DDoS 缓解是一套技术和服务,用于在分布式拒绝服务攻击耗尽目标的网络、基础设施或应用容量之前,吸收、过滤并重路由这些攻击流量。

DDoS 缓解需要对抗三类攻击:以 Gbps 或 Tbps 衡量的体量型洪水攻击(SYN、UDP、反射放大)、协议攻击(SYN flood、slowloris)以及针对 HTTP/HTTPS 与 API 的应用层攻击。现代防护服务商(Cloudflare、Akamai、Google、AWS Shield、Imperva)在全球任播清洗中心终结流量,结合特征、行为与速率过滤,并对 L7 攻击施加挑战机制。对于运营商和大型企业,本地设备以及 BGP flowspec 或远程触发黑洞(RTBH)依然不可或缺。有效的缓解需要预案、遥测基线和事先约定好的突发容量,因为防御必须在攻击发生之前就部署到位。

针对 DDoS 缓解 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: DDoS 防护, DDoS 清洗。