對于DDOS攻擊，做過網站的人應該不陌生。每個人都遭受過痛苦。DDOS攻擊的人，都會心有余悸，因為這種攻擊本質上不能防御的，或者說沒有低成本的解決辦法。DDOS攻擊英文全稱翻譯是分布式拒絕服務。許多肉雞（由木馬控制的計算機）同時向網站發(fā)出訪問請求，導致帶寬資源耗盡，使服務器無法訪問。

根據行業(yè)當前的技術發(fā)展，目前的防御DDOS有幾種方法。

一是租用超大帶寬硬扛。一般來說，DDOS攻擊可以輕松達到10G我們知道，即使是目前最便宜的帶寬10M一個月也要100元，租10元G月租10萬的帶寬。更不用說，有時攻擊可以達到100G等級，即月租帶寬費100萬。很少有企業(yè)能承受如此高的成本。

二是硬件防御。使用硬件防火墻，對DDOS攻擊的異常流量進行清洗。不過這種辦法只能針對SYN/ACK攻擊、TCP全連接攻擊、刷腳本攻擊等流量型DDoS攻擊。如果DDoS攻擊上升到應用層，硬件防火墻的防御能力相對較弱。

三是分布式集群防御技術。

這種防御本質上是將網站系統分布式部署在不同地點不同IP在服務器上，分散攻擊者的攻擊流量。比如現在的網絡巨頭，他們的服務器部署在全國各地，每個地方都有大型的服務器集群，每個集群的防御能力都是10G以上。這就是為什么互聯網巨頭的網站從未被攻擊。但只有少數互聯網巨頭能承受這種方法。

最后一種，高防CDN。CDN英文全名為內容分發(fā)網絡。通過在網絡上不同地方部署邊緣節(jié)點服務器，用戶可以在最短的距離和時間內獲得所需的內容，避免單個節(jié)點帶來的網絡擁堵和信息延遲。正是因為CDN節(jié)點可以布置在整個網絡中，原始服務器可以隱藏IP地址的功能，CDN除加速網絡服務外，還可作為高防服務器使用。與臨時租用高防帶寬相比，高防帶寬CDN價格極其便宜。比如騰佑科技的全球高防CDN，50G防御的起價每月只有2999元。最高防護900G，每月只有999元。成本不到租用帶寬防御的1/10。

騰佑科技私人定制全球CDN；詳情請戳