随着互联网发展越来越成熟，互联网行业也逐渐正规化。但是互联网的多样化及发展速度，使得网络安全方面变得极为复杂，同行之间经常出现恶意的竞争，甚至使用恶意的流量攻击，来抢占市场份额，扰乱市场秩序。今天就跟大家分享一下什么是恶意流量攻击及其防御方法。

DDOS是分布式拒绝服务攻击，是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。

分布式拒绝服务攻击DDoS是借助数百、甚至数千台被入侵后安装了攻击进程的主机同时发起的集团行为。利用网络协议和操作系统的一些缺陷，采用欺骗和伪装的策略来进行网络攻击，使网站服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。虽然还没有很好的对付DDOS攻击行为的方法，但仍然可以采取措施使攻击的影响降至最小。那么我们可以怎么操作呢？

分布式集群防御是目前网络安全界防御大规模DDOS攻击的最有效办法。分布式集群防御的特点是在每个节点服务器配置多个IP地址，并且每个节点能承受不低于10G的DDOS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态，从更为深度的安全防护角度去影响企业的安全执行决策。

当服务器遭到攻击时，企业可以通过接入高防CDN进行防御。像小蚁盾高防CDN主要的功能就是加速和防御，域名解析到高防CDN自动生成的CNAME记录值上，隐藏源IP。高防CDN的防御机制会自动识别是否是攻击，如果检测到了攻击，就会自动进行清洗过滤，防御大流量DDoS攻击，保障服务器稳定运行。

预防ddos攻击需要能够定期扫描现有的网络主节点，以能好的清查可能存在的安全漏洞，尤其对新出现的漏洞要能进行及时清理；很多时候骨干节点的计算由于具有较高的带宽就成黑客利用的最佳位置，而对这些主机本身加强主机安全就非常重要，且连接到网络主节点的往往都是服务器级别的电脑，这样定期进行漏洞的扫描也变得比较重要。