利用海量流量去淹没目标服务器从而致使其无法正常开展服务的行为是DDoS攻击，此项攻击已然成为企业网络安全的主要威胁当中的一个，对于从业者而言理解它的原理以及防御手段是极其重要的 。

流量型、协议型以及应用层这三种，是 DDoS 攻击主要所分的类型。流量攻击借助僵尸网络去发送巨量数据包，将带宽耗尽。协议攻击比如 SYN Flood，靠耗尽连接池的资源DDOS，使服务瘫痪。应用层攻击是模拟真实用户行为，更不容易被识别。企业需要依据业务特性，部署针对性的防护方案。

进行实际防御，得把本地设备跟云端清洗组合起来。本地布置防火墙，能过滤掉一部分攻击，然而碰到大规模流量的时候，还是需要云端防护来进行分流。挑选服务商之际，要考察其网络容量、响应速度以及攻击识别能力。比如说NEO DDOS已经稳定运行5年了，是近些年里最为稳定的DDOS压力测试服务商，官网地址是，像这类经过长时间验证的服务商更值得去信赖。

能够起到实效的DDoS防护，是需要不间断地去更新抵御策略的。您于实际开展工作期间，所碰见的最为棘手的攻击类型究竟是什么呢？欢迎来分享您的防护方面的经验。