DDoS攻击（即：分布式拒绝服务攻击），是一种耗尽攻击目标的系统资源，导致攻击目标无法响应正常服务请求的网络攻击方式。不仅影响用户的正常使用，同时也会造成巨大的经济损失。

DDoS攻击通过借助于“客户/服务器”技术，将多个计算机联合起来作为攻击平台，对一个或者多个目标发动攻击。它能在短时间内对攻击目标发起大量的访问请求，让攻击目标的网络陷入瘫痪或者服务器无法响应正常的访问请求，并最终造成攻击目标网站的实质性无法访问。

DDoS攻击的防御难点何在？要防御DDoS攻击，关键在于清洗、过滤异常的流量，但是，要精准识别、清洗和过滤异常的攻击流量，单靠人工操作无法实现，而需要依靠服务器系统资源和网络带宽资源，这显然会增加用户的成本。换句话说，高成本，是防御DDoS攻击的最大难点。

如何有效防御DDoS攻击，并实现成本最低？

配置专业的硬件防火墙、升级网络带宽容量、购买高防IP、制定相应的防护策略等，是防御DDoS攻击的有效办法，但配套这类软件和硬件以及防护策略，用户的成本必然会增加。

为此，一些云计算厂商针对该类问题提出了切实有效的解决方案，比如为用户提供专业抗DDoS攻击的高防裸金属服务器，可以提供各种防御超大流量、DDOS流量等清洗服务，具有“超大防护带宽、超强清洗能力、全业务场景支持”的特点。

裸金属服务器可配置智能硬件防火墙，并为用户配置高防IP，应对DDoS攻击，可快速识别恶意流量，并将恶意流量牵引流至高防IP。进而进行清洗、过滤，再将正常流量返回给源站IP。

裸金属服务器的DDoS攻击防御策略有何优势？

①超大防护带宽。网络带宽是应对DDoS攻击的首要重要资源，网络带宽资源越充足，就越能应对并承载DDoS攻击。裸金属服务器在部署中，接入T级超大防护带宽，单机最高可提供数百G的恶意流量攻击防御和清洗，能够满足不同用户的防御需求。

②全面防御多类型DDoS攻击。实际上，DDoS攻击不是单一的，而是一大类网络攻击的总称，它包括：SYNFlood/TCPFlood/UDPFlood/ICMPFlood等类型，以及Land、Teardrop、Smurf等变种类型，裸金属服务器能对多类型及变种的DDoS攻击进行有效防护。

③黑洞自动解封。当服务器面临的DDoS攻击停止或流量低于防御峰值，系统封禁状态将自动解除，无需等待，减少用户业务的不可用时间。

④全业务场景支持。支持各种业务场景的DDoS攻击防御，可为政务、游戏、电商、教育、医疗、金融、流媒体等行业和领域提供有效防护。

⑤流量实时监控。可视化的管理控制后台，提供攻击流量日志记录等信息，实时监控网络流量与服务器运行状态，帮助用户随时掌握业务运行情况。

DDoS攻击不同于其他恶意篡改数据或劫持类攻击，不仅技术门槛低，而且能达到直接摧毁目标的目的，因此DDoS攻击也是近年来黑客攻击的主要手段，以获取敲诈勒索、商业竞争等黑色利益。DDoS攻击愈演愈烈，成为全球范围内难以攻克的一个顽疾，配备高防裸金属服务器将会成为低成本防御DDoS攻击的有效手段