針對 DDoS 攻擊有什么誤會

針對DDoS攻擊的誤會有：

• DDoS攻擊都是洪水攻擊：在DDoS攻擊中，絕大多數是通過洪水（Flood）攻擊的方法進行的。但實際上除了Flood攻擊，還有慢速攻擊的方法。Flood攻擊一般是通過在一定時間段內，快速、大量地發送請求數據，從而迅速消耗目標資源，達到拒絕服務的效果，方法使用簡單、粗暴。而慢速攻擊則是通過緩慢、持續地發送請求并且長期占用，逐步對目標資源進行侵占，最終達到拒絕服務的效果。

• DDoS攻擊都是消耗帶寬資源的攻擊：在DDoS攻擊的相關報道中，我們經常會在標題中看到“史上最大流量”“攻擊流量達到了××”等字眼，體現攻擊之猛烈。這種以攻擊流量帶寬的大小作為衡量攻擊危害程度的說法，通常會誤導我們認為DDoS攻擊都是消耗帶寬資源的攻擊。但實際上我們以知道DDoS攻擊除了消耗目標網絡帶寬資源，還有消耗系統資源和應用資源的方法。同種攻擊方法，攻擊的流量越大，危害也就越大。而相同攻擊流量下，不同攻擊方法帶來的危害也不盡相同，由此可見攻擊的流量大小只是決定DDoS攻擊所帶來的危害程度的一個方面。

• 增加帶寬、購買防御產品能夠解決DDoS攻擊：目前，DDoS攻擊無法徹底解決。增加帶寬本質上屬于防護的一種退讓策略，這種策略還包括網絡架構、硬件設備的冗余，以及服務器性能的提升等。如果攻擊者的攻擊造成的資源消耗不高于當前帶寬、設備承載的能力，那么攻擊是無效的。然而攻擊者的攻擊資源一旦超出了當前的承載能力及防御限度，就需要再次采用相同的退讓策略進行解決。理論上講，這類退讓策略能夠解決DDoS攻擊，但企業因受成本、硬件等實際因素的限制，投入不可能無限增加，帶寬也不會無限擴大，因此退讓策略并不是有效緩解攻擊的方法。

回答所涉及的環境：聯想天逸510S、Windows 10。