1.ddos攻击

DDoS（DistributedDenialofService，分布式拒绝服务攻击）是一种流量攻击，是指利用大量的合法/非法流量来淹没目标系统的通讯和计算资源，使得合法用户无法使用目标系统。

如果将这个攻击与传统方式进行比较的话，就好像有大批的进入交通公路的车辆，造成道路拥堵无法畅通一样，目标系统也无法顺利处理请求，造成主机崩溃。

DDoS攻击的主要目标是网络通信服务，如网站、DNS解析服务、FTP等。攻击者可以通过自己搭建的控制主机（Botnet），控制上千甚至上万的*主机，向目标主机不断发送特定的大量数据包，并且尽可能模拟出合法流量的情况，使得主机无法处理来自合法用户的请求。

2.ddos攻击的类型

DDoS攻击根据攻击的流量类型，可以分为三个大类：UDP攻击、TCP攻击、HTTP攻击。

UDP（用户数据报协议）通常用于实时数据传输，如音视频，游戏等。攻击者通过*网络向目标主机发送大量的UDP数据包，使目标主机无法正常接收和处理合法的UDP数据包，导致通讯出现问题。

TCP（传输控制协议）是一种面向连接的网络协议，攻击者利用TCP的一些漏洞，向目标主机发送大量的TCP连接请求，使得主机在处理请求的过程中耗尽大量的资源，不能正常处理合法用户的请求。

HTTP（超文本传输协议）是一种Web上采用的基于TCP/IP协议的应用层协议。攻击者向目标主机发送大量的HTTP请求，使得主机无法正常响应合法用户的请求。

3.如何应对ddos攻击

使用网络安全设备如IPS和WAF，可以有效过滤掉非法流量，避免网络受到*攻击。电信运营商也可以提供DDoS防护服务，防御大流量的攻击。

保持主机的*版本的软件和硬件设备，及时更新安全补丁可以有效避免漏洞带来的威胁。此外，还可以选择特殊的主机及软件，专门针对DDoS攻击设计。

DDoS攻击一般是持续时间较长的，攻击可以采取预警工具，及时掌握攻击情况，并做好后续应对对策。

4.ddos攻击的危害

DDoS攻击同时对目标的技术、经济、信誉造成巨大的损失。

DDoS攻击能够淹没网络，使其饱和，影响网络通信，造成网站服务中断，影响网站的访问速度，提高系统故障率，甚至导致网站瘫痪。

DDoS攻击造成服务中断和网站崩溃，企业面临重大的经济损失。特别是对电商和有关联网站的企业而言，会严重影响企业的营业额，引起品牌损失。

DDoS攻击是一种网络攻击，对企业的品牌形象产生重大的负面影响。人们会认为企业的安全性受到了侵犯，失去信任，无法吸引合法用户访问网站，从而影响了企业市场的竞争力。

5.结论

DDoS攻击是一种流量型攻击，可以分为三种类型：UDP、TCP和HTTP攻击。攻击造成的影响十分严重，不仅仅是技术方面的损失，还包括经济和品牌信誉方面的威胁。对于企业和机构而言，高效和清晰的应对方案是必须的。