DDoS攻擊

DDoS攻擊即分布式拒絕服務(wù)（Distributed Denial of Service，簡稱DDoS）攻擊，主要包含流量型攻擊和應(yīng)用層攻擊。

• 流量型攻擊主要是針對網(wǎng)絡(luò)帶寬的攻擊，黑客通常利用多個被控制的計(jì)算機(jī)或者發(fā)包機(jī)向目標(biāo)服務(wù)器發(fā)送大量請求或者數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)帶寬被阻塞正常業(yè)務(wù)無法訪問。

• 應(yīng)用層攻擊主要是針對服務(wù)器的攻擊，通過惡意請求導(dǎo)致服務(wù)器的內(nèi)存被耗盡，或者CPU被內(nèi)核及應(yīng)用程序耗盡而導(dǎo)致服務(wù)器無法響應(yīng)業(yè)務(wù)正常訪問請求。

流量清洗

流量清洗是指通過專業(yè)的防DDoS設(shè)備或者服務(wù)對流量進(jìn)行分析和過濾，將其中的正常流量和攻擊流量區(qū)分開，并將正常流量回源到服務(wù)器，從而減輕服務(wù)器壓力和風(fēng)險。

黑洞

黑洞是指當(dāng)DDoS攻擊流量達(dá)到清洗服務(wù)可承載的最大閾值時，為了保護(hù)同網(wǎng)絡(luò)其他業(yè)務(wù)的可用性，將所有訪問目標(biāo)IP的流量進(jìn)行丟棄。關(guān)于黑洞的更多信息，請參見阿里云黑洞策略。

Web資源耗盡型攻擊

Web資源耗盡型攻擊是針對應(yīng)用層協(xié)議（如http、https等）發(fā)起的惡意請求攻擊，通過模擬真實(shí)用戶的訪問行為，例如登錄、注冊、搜索等，消耗目標(biāo)站點(diǎn)的應(yīng)用資源，導(dǎo)致正常請求無法響應(yīng)。

連接型攻擊

連接型攻擊是指針對傳輸層TCP協(xié)議發(fā)起的惡意會話攻擊，黑客利用多個肉雞終端向目標(biāo)網(wǎng)站發(fā)送大量TCP請求，消耗目標(biāo)服務(wù)器的連接、CPU、內(nèi)存等資源，從而導(dǎo)致正常業(yè)務(wù)無法訪問。

流量型攻擊

流量型攻擊是針對網(wǎng)絡(luò)帶寬的攻擊，黑客通常利用多個被控制的計(jì)算機(jī)或者發(fā)包機(jī)向目標(biāo)服務(wù)器發(fā)送大量請求或者數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)帶寬被阻塞正常業(yè)務(wù)無法訪問。

全力防護(hù)（原生防護(hù)）

DDoS原生防護(hù)的全力防護(hù)，是指根據(jù)當(dāng)前地域下DDoS本地清洗中心的機(jī)房網(wǎng)絡(luò)和資源整體水位，盡可能對攻擊進(jìn)行防御，隨著阿里云網(wǎng)絡(luò)能力的不斷提升，全力防護(hù)也會提升防護(hù)能力，不需要您額外付出升級成本。更多信息，請參見包年包月。

全力防護(hù)（高防）

DDoS高防的全力防護(hù)，是指DDoS高防集群會調(diào)用所有可用資源進(jìn)行盡全力進(jìn)行防護(hù)，但如果攻擊超過集群可用的最大水位，仍然有黑洞的風(fēng)險。更多信息，請參見DDoS高防（中國內(nèi)地）計(jì)費(fèi)說明。

彈性防護(hù)

彈性防護(hù)是DDoS高防（中國內(nèi)地）專業(yè)版提供的DDoS防御能力。針對DDoS攻擊超過保底防護(hù)帶寬的場景，您可以設(shè)置需要DDoS高防（中國內(nèi)地）幫助您防御的最大DDoS攻擊流量閾值（即彈性防護(hù)帶寬）。當(dāng)DDoS攻擊流量峰值超過保底防護(hù)帶寬，且小于您設(shè)置的彈性防護(hù)帶寬時，將觸發(fā)彈性防護(hù)，且產(chǎn)生發(fā)生攻擊當(dāng)日的彈性防護(hù)費(fèi)用。更多信息，請參見DDoS高防（中國內(nèi)地）計(jì)費(fèi)說明。

高級防護(hù)

高級防護(hù)是DDoS高防（中國內(nèi)地）高級版、DDoS高防（非中國內(nèi)地）保險版、無憂版、安全加速線路、安全加速線路（基礎(chǔ)版）防護(hù)套餐中提供的DDoS防御能力。高級防護(hù)（即無上限全力防護(hù)）以成功防御每一次DDoS攻擊為目標(biāo)，整合阿里云當(dāng)前地域所有高防清洗中心能力，全力保護(hù)您的業(yè)務(wù)。更多信息，請參見DDoS高防（中國內(nèi)地）計(jì)費(fèi)說明、DDoS高防（非中國內(nèi)地）保險防護(hù)和無限防護(hù)計(jì)費(fèi)說明和DDoS高防（非中國內(nèi)地）安全加速線路計(jì)費(fèi)說明。

當(dāng)單個高防IP受到的DDoS攻擊流量超過5 Gbps時消耗對應(yīng)實(shí)例一次高級防護(hù)次數(shù)，防護(hù)時效為24小時，即24小時內(nèi)該高防IP遭受的所有DDoS攻擊共消耗一次高級防護(hù)次數(shù)。

Anycast

DDoS高防（非中國內(nèi)地）采用Anycast通信模式，充分利用全球各地阿里云流量清洗中心的能力作為DDoS高防（非中國內(nèi)地）服務(wù)的資源。Anycast是一種網(wǎng)絡(luò)地址和路由通信方式。訪問Anycast地址的報文可以被路由到該Anycast地址標(biāo)識的一組特定的服務(wù)器主機(jī)。

Anycast地址可以將接收到的流量路由至多個數(shù)據(jù)中心。當(dāng)訪問流量到達(dá)綁定Anycast地址的IP時，根據(jù)所設(shè)定的分發(fā)方式將流量分發(fā)至不同的數(shù)據(jù)中心。一般情況下，選擇分發(fā)至距離訪問來源最近的數(shù)據(jù)中心。DDoS高防（非中國內(nèi)地）在以下地域擁有接入點(diǎn)，幫您接入阿里云。

例如，某個DDoS高防（非中國內(nèi)地）實(shí)例的Anycast IP為170.x.x.x，所有阿里云海外地區(qū)高防流量清洗中心都宣告了該IP地址的路由。當(dāng)向該IP地址發(fā)送數(shù)據(jù)包時，數(shù)據(jù)包會經(jīng)過一系列路由，并通過查看阿里云海外地區(qū)高防流量清洗中心各節(jié)點(diǎn)的可用路徑，最終將數(shù)據(jù)包發(fā)送至路徑最短（即經(jīng)過最少跳路由）的節(jié)點(diǎn)。當(dāng)某一節(jié)點(diǎn)的服務(wù)器發(fā)生故障導(dǎo)致不可用時，將立即停止宣告已不可用的IP段，數(shù)據(jù)包將仍然按照距離最短的原則路由至最近的服務(wù)節(jié)點(diǎn)。

簡單來說，一般情況下來自中國香港的用戶訪問流量默認(rèn)都將被路由至阿里云中國香港高防流量清洗中心進(jìn)行處理。