DDoS防护：关键原理与机制 分布式拒绝服务（DDoS）攻击，是指通过持续向服务、服务器或网络发送大量请求，试图使其瘫痪的攻击行为。这些请求来源于被恶意软件感染的系统网络，即所谓的“僵尸网络”。这些系统协同工作，向受害者的带宽或计算资源发起洪流式攻击。由于攻击来源是分布式的，因此很难在攻击发生后立即阻止它。 根据《MIT科技评论》的报道，首次记录的DDoS攻击可追溯至1999年，当时一个恶意脚本使114台计算机向明尼苏达大学的一台计算机发送冗余数据包，使其无法访问达两天之久。随后一个月，这种攻击方式开始蔓延，攻击对象包括当时的主要网站，如CNN、亚马逊和雅虎。 在接下来的20年里，这种网络攻击成为黑客主义者和竞争企业的常用手段，因为它能够有效破坏业务运行并造成显著经济损失。 根据Cloudflare[1]的数据，从2010年至2024年，DDoS攻击的数量和规模呈指数增长。2010年代初，已知最大攻击的数据传输量以Gbps计算，而如今则以Tbps计，意味着攻击规模增加了1000倍（见图1）。仅在过去六个月，NETSCOUT[2]就观察到攻击数量比2023年下半年增长了12.8%。 图1. 2010至2024年已知最大DDoS攻击，按比特/秒、包/秒及请求/秒计。来源：Google 与 Cloudflare [...]