一、為何 DDOS

隨著 Internet 互聯網絡帶寬的增加和多種 DDOS黑客工具的不斷發布， DDOS 拒絕服務攻擊的實施越來越容易， DDOS 攻擊事件正在成上升趨勢。出于商業競爭、打擊報復和網絡敲詐等多種因素，導致很多 IDC 托管機房、商業站點、游戲服務器、聊天網絡等網絡服務商長期以來被 DDOS 攻擊所困擾，隨之而來的是客戶投訴、虛擬主機用戶受牽連、法律糾紛、商業損失等一系列問題，因此，解決 DDOS 攻擊問題成為網絡服務商必須考慮的頭等大事。

二、解決 DDOS 途徑

a)通過優化 WINDOWS 注冊表及 LINUX 內核，可有效防止 1 萬左右的 SYN 攻擊數據包，這種方案針對于目前的 DDOS 攻擊，基本無效（目前攻擊通常都是在上百萬數據包）。

b)受攻擊服務器安裝軟件防火墻，防止 100M-1000M 以內的 SYN 攻擊。

c)將受攻擊服務器接入安裝有硬件防火墻的 IDC 網絡（一般在 2G-20G 集群防護）。

三、云網衛士 (CnCloud.Cn) 針對 DDOS 攻擊解決方案

采用分布式集群防護，由云網衛士自主建立的 4 個高防 IDC 數據中心組成，每個數據中心搭建有 40G 硬件防火墻集群，超過 160G 防護能力。

在搭建有高防護防火墻集群的 IDC 基礎上，云網衛士還搭建了高防智能 DNS ，通過智能 DNS ，不僅能分地區、分運營商線路設置訪問，還能針對不同的網絡應用服務設置監測端口，當遭受攻擊使一個節點不能提供服務后會根據優先級設置自動切換到另一個節點，這樣只要有一個節點能正常提供服務就能讓用戶正常訪問 , 最重要的是讓網絡攻擊者也無法檢測到真實服務器 IP ，因此遭受攻擊只是我們節點服務器 IP 。

四、云網衛士更強服務體系

云網衛士平臺成立于 2010 年，在原有公司 7 年的 IDC 運營基礎上搭建了 4 個 40G 的萬兆硬件防火墻集群防護平臺；

通過安全防護、入侵檢測、攻擊流量分析等技術手段，為國內各大域名注冊商、電子商務平臺提供了 DDOS/DNS 安全防護。

服務優勢：

1 、免費提供 1 天測試周期，測試滿意后收費。

2 、國內首家自助查看硬件防火墻數據實時流量數據及歷史流量功能

3 、國內首家提供自助 CC 防護、 DNS 防護平臺

4 、國內首家提供自助實時抓包數據分析平臺

5 、提供 IDC 機房硬件防火墻集群現場參觀

6 、全天候 7 * 24 小時不間斷網絡監測報警系統

7 、全天候 7 * 24 小時不間斷網絡工程師在線服務電話（ 400-008-0908 ）、 QQ 服務 (QQ ： 699833)

五、公益使用

針對政府機構網站、公益網站、非營利性網站，云網衛士將無償提供安全防護服務。

六、總結

DDOS 攻擊不可能完全消除，只能通過更高端，更先進的技術手段去減少損失。如果讀者想了解更多的有關DDOS的內容可以去我們專題查閱資源：http://netsecurity.51cto.com/art/200609/31599.htm

【編輯推薦】

1. 應對DDOS攻擊需要“多管齊下”
2. 詳解DDoS攻擊技術的方法
3. 抗拒絕服務攻擊(DDoS):是疏還是堵
4. DDoS攻擊規模自2005年來增長1000%