隨著互聯(lián)網(wǎng)的迅猛發(fā)展，惡意攻擊者所控制的肉雞攻擊也越來越兇猛，在這樣的環(huán)境下，不少網(wǎng)站遭到攻擊，不少的用戶因為各類網(wǎng)絡(luò)攻擊損失巨大!無論是正規(guī)企業(yè)網(wǎng)站、游戲網(wǎng)站、購物網(wǎng)站都有可能遭受同行競爭攻擊。攻擊可使網(wǎng)站崩潰，服務(wù)器強行關(guān)閉，客戶不能訪問，導致利益的流失。

常見的網(wǎng)站攻擊有兩種：

• 流量攻擊，就是我們常說的DDOS攻擊，最基本的DDoS攻擊就是利用合理的服務(wù)請求來占用過多的服務(wù)資源，從而使合法用戶無法得到服務(wù)的響應(yīng)。
• CC攻擊，也是流量攻擊的一種，CC就是模擬多個用戶不停地進行訪問那些需要大量數(shù)據(jù)操作的頁面，造成服務(wù)器資源的浪費，CPU長時間處于100%，永遠都有處理不完的連接直至網(wǎng)絡(luò)擁塞，正常的訪問被中止。

[[227687]]

其實舉個形象的例子：某飯店可以容納100人同時就餐，某日有個商家惡意競爭，雇傭了200人來這個飯店坐著不吃不喝，導致飯店滿滿當當無法正常營業(yè)，這就是流量攻擊。不過現(xiàn)在不用擔心，目前市面上主要的云服務(wù)商像阿里云、騰訊云、比格云等都會提供高防服務(wù)，雖然大廠的價格還是居高不下，但是像比格云等專業(yè)的高防服務(wù)已經(jīng)越來越便宜。下面我可以普及下在選擇高防服務(wù)時主要有那些考量：

第一、看高防可以防御哪些類型的攻擊：

• 網(wǎng)絡(luò)層攻擊防御：SYN Flood、ACK Flood、UDP Flood、ICMP flood，Rstflood等攻擊。
• Web應(yīng)用DDoS攻擊防護：過濾HTTP Get flood，HTTP Post flood，高頻攻擊等攻擊，支持HTTP特征過濾、URI過濾、host過濾。
• 畸形報文過濾：過濾frag flood，smurf，stream flood，land flood攻擊。

第二、 看流量清洗和調(diào)度的峰值能有多大：

一般我了解到，像比格云這種專業(yè)服務(wù)商，最高可以達到T級別的流量調(diào)度和清洗，而且價格也不貴。

另外，因為畢竟高防服務(wù)器是要跑業(yè)務(wù)的，因此除了高防以外，服務(wù)器的性能最好還能做到兼顧，可以對比參考一下各家云服務(wù)器廠商的IOPS值，這樣綜合考慮一定能選擇到最優(yōu)的高防服務(wù)器。