DDoS名词解释
[backcolor=transparent]DDoS
Distributed Denial of Service 即分布式拒绝服务。攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动 DDoS 攻击，从而成倍地提高拒绝服务攻击的威力。
[backcolor=transparent]畸形报文
畸形报文包括 frag flood，smurf，stream flood，land flood 攻击，以及 IP 畸形包、TCP 畸形包、UDP 畸形包。
[backcolor=transparent]传输层 DDoS 攻击
传输层 DDoS 攻击包括 syn flood，ack flood，udp flood，icmp flood、rstflood。
[backcolor=transparent]Web 应用 DDoS 攻击
Web 应用 DDoS 攻击包括 HTTP get flood，HTTP post flood，CC 攻击。
[backcolor=transparent]DNS DDoS 攻击
DNS DDoS 攻击包括 DNS request flood、DNS response flood、虚假源+真实源 DNS query flood、权威服务器和 local 服务器攻击。
[backcolor=transparent]连接型 DDoS 攻击
连接型 DDoS 攻击包括 TCP 慢速连接攻击，连接耗尽攻击，loic，hoic，slowloris， Pyloris，xoic 等慢速攻击。
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
面对上述各类DDoS攻击，阿里云提供了全面的安全防护产品来帮助企业应对这些威胁：
-
DDoS基础防护：阿里云为所有云产品用户提供免费的DDoS基础防护服务，能够抵御常见的DDoS攻击，包括但不限于SYN Flood、ACK Flood、UDP Flood等。这项服务自动开启，无需额外配置。
-
DDoS高防IP：对于需要更高级别防护的用户，阿里云提供DDoS高防IP服务。它能有效防御大规模的DDoS攻击，包括传输层DDoS攻击、Web应用DDoS攻击以及DNS DDoS攻击等。通过将流量路由到高防IP，确保源站IP隐身，同时提供清洗服务，过滤恶意流量，仅将干净流量转发至源站。
-
Web应用防火墙（WAF）：针对Web应用DDoS攻击，如HTTP GET/POST Flood和CC攻击，阿里云的Web应用防火墙可以提供专业的防护。WAF通过规则匹配、行为分析等技术识别并阻断恶意访问请求，保护网站免受各种Web攻击。
-
Anti-DDoS Pro：这是面向企业级用户的更高级别的DDoS防护解决方案，除了提供强大的DDoS攻击防护能力外，还支持连接型DDoS攻击的防护，比如TCP慢速连接攻击和慢速HTTP POST攻击等。它具备智能调度、精准防护和秒级响应等特点，确保业务连续性。
-
云安全中心：虽然主要聚焦于整体安全态势管理与威胁检测，但云安全中心也能辅助识别潜在的DDoS攻击迹象，并提供相应的安全建议和处置方案，帮助用户构建全面的安全防护体系。
通过上述产品和服务的组合使用，阿里云能够为企业提供从网络层到应用层的全方位DDoS防护，确保业务在遭受攻击时仍能稳定运行。
