01、DDoS攻击是什么？‍

DDoS攻击一般指分布式拒绝攻击，是一种攻击者操纵大量计算机，或位于不同位置的多个攻击者，在短时间内通过将攻击伪装成大量的合法请求，向服务器资源发动的攻击，导致请求数量超过了服务器的处理能力，造成服务器运行缓慢或者宕机。通常由僵尸网络用于执行此恶意任务，由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击。

02、DDoS攻击的危害

DDoS攻击可以造成服务器性能严重下降或者系统崩溃，而对于政企客户来说，可能会造成如下几种危害。

业务受损

如游戏平台，在线教育，电商平台，金融行业，直播平台等需要业务驱动的网站，若服务器因DDoS攻击造成无法访问，从而导致没有访问流量，失去业务往来机会，也就没了收入。

根据调查数据，企业认为失去业务机会，即损失合同或运营终止是DDoS攻击的最严重后果。在遭遇过DDoS攻击的企业中，26%将其视为DDoS攻击最大的风险。其次则为信誉损失危害。

信誉损失

业务网站、服务器无法访问会造成用户体验差，用户投诉等问题，从而导致让潜在的用户流失，现有的客户也可能会重新评估平台安全性，稳定性，会对企业的形象和声誉造成不小的影响，更会影响到新的销售机会。

根据对超过5,000家企业进行调查，我们发现有37%的DDoS攻击会破坏企业的信誉，造成深远的客户信任危害，三分之一的企业表示DDoS攻击影响到自己的信用评级，还有35%的企业表示攻击导致自己所要缴纳的保险费增加。

资料外泄

如今使用DDoS作为其他网络犯罪活动掩护的情况越来越多，当网站被打到快瘫痪时，维护人员的全部精力都在抗DDoS上面，攻击者窃取数据、感染病毒、恶意欺骗等犯罪活动更容易得手。

相关调查显示，每3个DDoS事件中就有1个与网络入侵相结合。入侵可能导致：22%的企业在发生DDoS时数据被盗，31%的中小型企业丢失信息。在攻击者上传恶意软件时，也会常常用 DDoS 攻击来引起和转移注意力，在特别敏感的金融行业中，43% 的组织或企业在 DDoS 期间遭受恶意软件攻击，而54%的组织和企业在4Gbps或更低的轻度DDoS期间受到恶意软件攻击。并且，每3个恶意软件事件中就有2个数据被盗。这些结果表明，越来越多的DDoS攻击实际是对特定目的的针对性掩护行为。

03、DDoS攻击趋势‍

根据Neustar的最新数据，与2019年上半年相比，2020年上半年DDoS攻击的数量、规模大小和强度都有所增加，5Gbps或以下的小型DDoS攻击同比增长了200％以上，而大型DDoS攻击（100 Gbps及更高）显示了275％的增长。

04、DDoS攻击事件‍

在7月到8月之间，针对美国的教育机构，学术部门的攻击平均每周增加30％，与5月和6月相比，攻击次数从468增长为608。DDoS攻击给目标教育机构造成了严重问题，网络服务器瘫痪至少几小时，网络和在线课程的临时中断。

匈牙利金融机构和电信基础设施受到来自俄罗斯和越南服务器的DDoS攻击，并导致了这些服务短暂中断，这是有史以来攻击匈牙利的最大网络攻击之一。

美国明尼阿波利斯市市发言人告诉《国会山报》，该市的一些公共网站和系统因拒绝服务(DoS)攻击而暂时关闭，这种攻击涉及恶意黑客向服务器注入大量流量，直至服务器崩溃。

中国遭受DDoS攻击的状况也许多，一些在线教育网站，高校招生网站，百度搜索推广的平台网站，棋牌类游戏，BC服务平台遭到到DDoS攻击的状况也愈来愈多。根据资料显示我国是DDoS攻击数最多的国家。

从以上这些攻击事件来看，DDoS攻击在全世界范围内都有它活跃的身影，涉及教育，金融，政府等多个行业。小到个人搭建的WEB站点，大到国家政府网络系统，DDoS攻击可以说是无孔不入。不过我们从以上案例事件中可以发现，造成特别重大业务，经济损失的事件占比量不多，这是因为现在越来越多的政企部门，他们的网络系统都已经在使用了DDoS防护服务，或高防IP，高防服务器等防护模块，这些安全防护设备在抵御DDoS的攻击中，起到了至关重要的作用。

05、DDoS防护解决方案‍‍‍

TDR（Threat Detection and Response）是华清信安向用户交付卓越安全能力的一种安全赋能服务平台，TDR能够在大大节省用户安全资源投入的条件下快速交付安全能力。TDR智能安全运营服务包含持续更新的NGFW、IPS、DDoS、WAF安全防护能力和安全报表，支持集中安全审计和管控及全局安全态势感知，并提供7×24安全专家应急响应，保障客户安全无忧。

华清信安TDR可以通过两种方式来抵御针对客户服务器DDoS的攻击，这两种方式相互配合，将DDoS攻击所带来的负面影响降到最低。

真实IP隐藏方案TDR部署在用户与客户服务器之间，客户将自己的网站接入到TDR后，TDR会通过反向代理的方式，将用户的请求解析到我们的TDR上，我们的TDR会对用户的请求数据做检测，过滤，然后转发给客户服务器。在这个过程中，用户与入侵者看到的域名相应的IP会是我们TDR的IP地址，而不是客户服务器的原本IP，从而在网络层隐藏客户服务器真实IP，降低被攻击的风险。