DDoS，即分布式拒绝服务攻击!简单来说，DDoS就是指黑客使用网络上两个或以上被攻陷的电脑作为“僵尸”向特定的目标发动“拒绝服务”式攻击。举例来说，大量“肉鸡”或是“僵尸主机”向服务器发起大量的请求，占用该网站服务器的带宽及设备资源，或者超出他的处理能力，直到达成将其网络瘫痪或是主机死机等目的。

据国外媒体报道，数据安全公司Imperva的最新调查报告显示，2015年第三季度DDoS攻击的数量较第二季度有成倍的增长(约为116%)，其中针对网络和应用层的攻击显著提升!据统计(主要面向英国地区)，第三季度共收集到2732次网络层和5020次应用层DDoS攻击，同比第二季度分别增长了108.5%和121.9%。

 

第三季度DDoS攻击翻倍

该报告指出，虽然针对网络层的DDoS攻击呈现上升趋势，但这些攻击的持续时间在显著下降，其中有88.2%的攻击没有超过一个小时!Imperva指出，这是DDoS攻击的新趋势，就是同时攻击多个目标，而不是长时间攻击一个目标。

此外，租赁DDoS攻击服务呈现上涨势头，这也是DDoS攻击频发的又一原因，因为攻击的工具和资源随处可以找到或购买到。

相比网络层DDoS攻击，应用层DDoS攻击不仅增长更快，而且攻击时间也显著增加，上一季度超过12小时的应用层DDoS攻击仅占比6.2%，而在第三季度这一数字上涨到14.6%!

那么如何应对不断增长的DDoS攻击呢?交给安全服务托管提供商(MSSP)是目前最好的选择之一。为此，华为特别推出了下一代Anti-DDoS解决方案。据了解，该方案采用大数据分析技术，从60多种维护进行流量模型的学习建模，精准防护超百种DDoS攻击同时保护正常用户合法请求;而其强大全球的最新IP信誉库技术，精准识别僵尸主机攻击，既保障足够高精防护能力，又提升正常用户的极致访问体验。

当然，为适应MSSP客户安全服务市场需求，华为Anti-DDoS方案还具有虚拟化运营特性，自身支持运营portal功能外，还提供标准化的第三方运营Portal对接接口，可以与运营者自身的Portal功能进行灵活对接，满足MSSP客户个性化化安全运营Portal和防护需求。

(责任编辑：安博涛)