有权威数据统计显示，2020年的DDOS攻击数在经历了2018年底司法机关的重拳打击后迎来强势反弹，攻击次数创下历史新高，同比增幅高达135%。接下来，我们就一起来了解一下对网络安全有极大威胁的DDOS攻击。

DDOS攻击是指被攻击者受到来自不同地方的攻击。一种是流量攻击，占用带宽；另外一种是资源耗尽攻击，占用服务器的CPU和内存等处理能力；让用户无法正常访问。DDoS攻击破环力强大，是目前最常见的网络攻击方式之一，其见效快，成本低的特点，让DDOS这种攻击方式深受不法分子的喜爱。那么，DDOS攻击到底有那些危害呢？

DDOS攻击目的是阻止用户访问，而对于政企客户来说，可能会造成如下几种危害。

业务受损：

如游戏行业、在线教育、电商平台，金融行业，直播平台等需要业务驱动的网站，一旦受到攻击，访问量减少或者没有了访问量，业务就会受损，导致收入严重减少，影响行业正常发展。

信誉受损:

业务网站、服务器无法访问会造成用户体验感差，用户投诉等问题不断出现，从而导致潜在客户流失及现有客户对平台的安全性与稳定性产生怀疑，造成客户信任危机出现，对企业来说还会影响信用评级。

资料外泄：

受到DDOS攻击时，容易受到网络入侵或者攻击者利用上传恶意软件来转移被攻击者的注意力导致数据被盗，信息丢失等问题特别如机密文件和公司内部信息泄露让被攻击者遭受巨大损失。

既然DDOS攻击有如此严重的危害，那就必须采取防御方法来止损。DDOS防御的方法有如下几种：

尽量避免NAT的使用:

无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用，因为采用此技术会较大降低网络通信能力。因为NAT需要对地址来回转换，转换过程中需要对网络包的校验和进行计算，因此浪费了很多CPU的时间。当然有时候必须使用那就没有办法了。

安装Web应用防火墙:

WAF部署在web应用程序前面，在用户请求到达web服务器前对用户请求进行扫描和过滤，分析并校验每个用户请求的网络包，确保每个用户请求有效且安全，对无效或有攻击行为的请求进行阻断或隔离。通过检查HTTP流量，可以防止源自web应用程序的安全漏洞（如SQL注入，跨站脚本攻击，文件包含和安全配置错误）的攻击。而飞度云具有十年以上安全攻防经验，团队不断提炼并优化防护规则，让WAF的安全性和可用性有了保障。

部署高防CDN：

将网站内容分发到不同地区的节点上，通过此方式来缩短访问者主机与储存网站内容的主机之间的距离，也包括解决不同运营商线路所导致的访问速度降低的问题。同时也解决了网络拥挤的状况以及被DDOS攻击的困扰，提高用户访问网站的响应速度。从技术上解决由于网络带宽不足、用户访问量大、节点分流不均等原因所造成的用户访问网站响应速度慢的问题。受到DDOS攻击时可以用高防CDN分摊（抵挡）DDOS攻击量，以确保网站能正常运行。飞度云为客户提供中立、安全、可靠的高防CDN服务，聚合多平台优质CDN节点，遇故障自动为用户切换资源，做到安全无感知。

购买高防IP:

用户购买高防IP，把域名解析到高防IP上同时在高防IP上设置转发规则;所有公网流量都会走高防IP，通过端口协议转发的方式将用户的访问通过高防IP转发到源站IP，同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP，从而确保源站IP稳定访问的防护服务。用户可以通过配置飞度云高防IP， 将攻击流量引流到高防IP，确保源站的稳定可靠。飞度云高防IP具有 海量防护资源，可以有效抵御各类基于网络层、传输层及应用层的DDOS攻击，可以带给用户极速访问的体验，并且支持弹性防护，用户可按需购买。

网络安全一直都很重要，为了减小被攻击的风险，有必要做好抗DDOS攻击的防护。并且DDOS攻击是无法避免的，所以防攻将是一份长期的工作，有防护经验的朋友们欢迎和我们交流。