内容摘要：如何防止攻击数据很清楚。从各个方面来看，DDoS 攻击都在增加。这对于处于攻击者十字准线中的企业来说是个坏消息。DDoS 攻击与普通的拒绝服务攻击有何区别?恶意流量来自世界各地的

如何防止攻击

数据很清楚 。击进从各个方面来看 ，行防DDoS 攻击都在增加。种措这对于处于攻击者十字准线中的击进企业来说是个坏消息。

DDoS 攻击与普通的行防拒绝服务攻击有何区别?恶意流量来自世界各地的分布式来源 ，例如由数百万台设备组成的种措僵尸网络，免费模板而不是击进单一来源。这种类型的行防攻击使常规防火墙和入侵检测系统在阻止这些攻击方面几乎毫无用处。

组织可以采取多种措施来防止攻击并减轻其影响 
。种措

卡内基梅隆大学软件工程研究所的击进研究员 Rachel Kartch建议组织实施四个最佳实践来缓解 DDoS 攻击
。

使架构尽可能具有弹性。行防组织应分散资产以避免向攻击者展示有吸引力的种措目标。服务器租用将服务器部署在不同的击进数据中心，确保数据中心位于不同的行防网络，路径多样 ，种措确保数据中心和网络不存在瓶颈和单点故障。部署可以处理 DDoS 攻击的硬件 。组织应使用旨在保护网络资源的网络和安全硬件中的源码下载设置。许多下一代网络防火墙 、Web 应用程序防火墙和负载均衡器可以防御协议和应用程序攻击
。还可以部署专业的 DDoS 缓解设备。扩大网络带宽 。如果组织负担得起
，他们应该扩展带宽以吸收容量攻击
。对于没有财务资源来投资更多带宽的小型组织而言，模板下载这一步可能很困难
。使用 DDoS 缓解提供商 。组织可以求助于专门响应 DDoS 攻击的大型提供商 ，方法是使用云清理服务来处理攻击流量 ，在流量到达组织网络之前将其转移到缓解中心。

负载均衡器后面的各种数据中心或转移到基于云的 DNS 提供商。高防服务器

根据Bank InfoSecurity咨询的安全专家，公司应该使用基于云的 Web 服务器来处理 DDoS 攻击的高流量
，进行模拟真实世界 DDoS 攻击的练习 ，在 DDoS 之前制定中断缓解和响应策略攻击命中并培训员工如何识别和响应 DDoS 攻击。