【产品技术】关于攻防

首先了解下常见攻击类型有哪些？DOS（Denial of Service）拒绝服务攻击，破坏的是安全的可用性，也称洪水攻击，是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源耗尽，服务暂时中断或停止，导致合法用户不能够访问正常网络服务的行为。当攻击者使用网络上多个被攻陷的电脑作为攻击机器向特定的目标发动DoS攻击时，称为分布式拒绝服务攻击（Distributed Denial of Service Attack，简称DDoS）。

CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求，实现DDoS和伪装攻击。攻击者通过控制某些主机不停地发送大量数据包给对方服务器，造成服务器资源耗尽，直至宕机崩溃。例如，当一个网页访问的人数特别多的时候，用户打开网页就慢了，CC攻击模拟多个用户（多少线程就是多少用户）不停地访问需要大量数据操作（需要占用大量的CPU资源）的页面，造成服务器资源的浪费，CPU的使用率长时间处于100%，将一直在处理连接直至网络拥塞，导致正常的访问被中止。

————————此处是分割线————————

攻击那么变化多端，自然是需要选择一款高防御的云安全产品，华为云Anti-DDoS流量清洗和DDoS高防二者具备防御能力，主要有啥区别？

华为云Anti-DDoS流量清洗为用户提供基本防御，高防为付费增值服务，提供专家贴身保障。

1）从防护能力层面看：

Anti-DDoS流量清洗：

• 为普通用户提供2Gbit/s防护能力，最高可达5Gbit/s

• 最高提供500Mbit/s防护能力

DDoS高防

• 最高提供1Tbit/s防护能力

2）防护策略

Anti-DDoS流量清洗：

• 防护策略固定

• 基础CC防护能力

• 全局通用策略

DDoS高防

• 防护策略丰富

• 专业CC防护能力

• 定制化策略