2018 DDoS攻击加剧，闻“D”色变的无力困境，我们要怎么办

摘要： 随着DDoS攻击的流量不断上升，行业范围不断扩大，攻击区域蔓延至全球化，攻击效率逐步提高，防御DDoS攻击将是一场持久战。

2017年，数据大规模泄露事件频发，勒索软件在这一年出尽了“风头”，而受灾企业苦不堪言。无数的勒索软件威胁，以及越来越多的网络钓鱼诈骗让企业防不胜防。

据Corero公司研究表明，从2017年下半年开始，DDoS攻击的数量几乎翻了一番，许多公司目前平均每天遭受8次攻击。尤其游戏行业、门户网站和社区、IT服务/软件等甚。此外，因为互联网化进程的加快，金融、教育、医疗等公共领域也成为了攻击目标。

随着DDoS攻击的流量不断上升，行业范围不断扩大，攻击区域蔓延至全球化，攻击效率逐步提高，防御DDoS攻击将是一场持久战。

对于游戏、金融、政企安防、电商、医疗领域等易受攻击的行业来说，如果单独使用高防IP保护源站的方式，又无法满足加速需求。但是传统的CDN加速服务无法抵御大规模的DDoS、CC攻击，对于他们来说，闻“D”色变的无力困境，究竟要怎么办？

唯一的解决办法就是需要同时满足既有高防能力又拥有稳定高效的全链路加速的安全CDN服务。

近期阿里云CDN发布了SCDN（Secure Content Delivery Network）安全加速服务。集合了安全能力的内容加速服务，用户就近取得所需内容解决因分布、带宽、服务器性能带来的访问延迟问题，提升网站访问速度。同时防护DDoS，CC，恶意刷流量，恶意爬虫，Web应用攻击等危害网站的行为。

智能预判攻击行为，实现智能加速和安全保障

SCDN构建于阿里云CDN平台之上，在CDN边缘节点中注入了阿里云多年积累的安全能力，形成一张分布式的安全加速网络。适用于所有同时要兼顾内容加速和安全的网站，成为阿里云CDN的又一利器。

SCDN可智能预判攻击行为并将恶意请求自动切换至高防IP，无需人为操作，实现数据清洗、保护源站。真正用户的请求则正常从加速节点获取资源。实现智能的加速和安全兼顾。

SCDN核心优势
在加速层面上，SCDN借助阿里云先进的分布式系统架构经验，和充足的带宽、存储资源，利用丰富的SCDN边缘节点建立分布式安全防护系统，加速节点百Gbps级别安防能力。具有稳定高效的性能指标：95%+命中率，ms级响应时间。

在防护层面上，SCDN可自动识别日常加速和海量攻击，并支持自动切换场景的自动调度能力。抗DDoS保底防护 20Gbps，最高300Gbps，抗CC攻击保底防护6万QPS，最高300万QPS。除此之外，SCDN还提供深度学习的防御策略，兼容基于规则的防护策略，并支持自定义规则。

在面对网站突发流量的情况下，用户不用干预，SCDN可以自动作出响应和调整，有效减少源站压力。用户可按需设置弹性防护，最高支持300Gbps抗DDoS防护以及300万QPS抗CC防护。

原文链接

本文为云栖社区原创内容，未经允许不得转载。