2022年6月，谷歌发现了一次大规模的DDoS攻击，该攻击峰值可达每秒4600万个请求，规模相当于此前记录的176．92％，据谷歌解释，此类攻击相当于在10秒内实现维基百科一天的访问量。所以，DDoS攻击（分布式拒绝服务攻击）是目前常见且危害极大的网络攻击方式，其能够通过大量请求使目标服务器过载，对企业线上业务造成致命打击。早期DDoS攻击流量不大时，企业尚可通过增加带宽进行抵御，随着攻击流量呈“指数级”增长，企业自建防御系统不仅成本激增，防御效果也不甚理想。因此，通过专业DDoS防护服务保障服务器稳定运行，成为当下企业抵御DDoS攻击的有效手段。
在DDoS攻击愈发“猖獗”、网络安全形势日益严峻之际，移动云作为我国云计算“国家队”，充分发挥中国移动骨干网运营商优势，针对不同用户群体、不同攻击类型，打造出包含近源抗D、DDoS高防、DDoS原生防护在内的DDoS防护体系。专业、全面、高效、灵活的防护能力让移动云能够为用户提供近源、近目的、云上、云下的立体式纵深DDoS防护服务，充分保障了用户线上业务的稳定开展。
T级清洗、秒级响应，牢筑企业网络防线
当前的DDoS攻击呈现出攻击流量大、攻击频率高、攻击时间短的“短平快”特征。对于企业来说，自建防御系统不仅难以应对超大流量攻击，同时由于DDoS的攻击策略是通过大量“僵尸”主机向目标服务器发送“看似”合法的网络包，因此运维人员需要区分真实流量与攻击流量并能手动调整防御策略，而这种“分钟级”的响应时间难以对“秒级”攻击形成有效防御。
依托运营商资源优势，移动云DDoS防护拥有九大清洗中心，运营商级别的防护设备，可提供3．6T的近源清洗能力；其三大高防清洗中心，也具备超百Gbps的网络层清洗防护能力，因此能够以“导弹级”DDoS防护能力轻松应对超大攻击流量。同时，移动云还能以超强的处理能力实现极低的清洗时延，以秒级响应速度应对频繁发生的各类DDoS攻击，从而为用户提供无感知防护服务，确保攻击发生时用户线上业务的稳定开展。目前，移动云DDoS防护最高可支持600G吞吐，能够抵挡每秒500万次的CC攻击，其防护能力已成功跻身行业第一阵营。
三大类型、多种规格，从容应对各类攻击
企业线上业务的多样化，使Web应用取得了快速增长，这也让DDoS攻击的目标变得多元化。Web、DNS、协议栈、API、应用App都可以是黑客们发动攻击的“突破口”，而单一DDoS防护服务难以招架日趋复杂的DDoS攻击。所以，要通过专业、全面的高防类安全服务，并根据自身业务类型有针对性地配置防御策略，才能有效提升抗DDoS攻击的成功率。为此，移动云结合近源、近目的地、云上、云下等多种应用场景，以近源抗D、DDoS高防、DDoS原生防护三大防护服务组合，打造出立体式纵深防护体系，助力用户对流量型、应用型、扫描窥探型、协议漏洞型、协议选项型等数十种类型的DDoS／CC攻击进行有效防御。
移动云DDoS防护体系中，近源抗D能够对经过中国移动骨干网访问目标IP的业务流量进行在线实时监控和深度分析，在发现异常DDoS攻击流量时进行近源清洗及流量压制，保护企业的网络带宽；而DDoS高防能够提供高防IP，将流量（含攻击流量）实时牵引到高防中心进行检测及清洗，同时DDoS高防的IP服务可对用户站点进行更换并隐藏，使攻击者无法找到受害者网络资源，增加源站安全性。强大的网络层、应用层清洗能力让DDoS高防能够助力用户抵御针对业务层／网络层的CC攻击以及“短平快”式流量攻击；此外，针对移动云资源池内用户，移动云DDoS原生防护还可以在自建资源池出口处侧部署专业DDoS防护设备，将流量牵引至抗D防护设备，待攻击流量清洗后，再将正常流量回注到源站。
全面、专业的DDoS防护服务，让移动云能够为政企、金融、电商、游戏等行业的线上业务提供稳定可靠的安全防护。同时移动云还能以专业的安全运维团队提供7＊24小时实时在线监测，并由移动云安全专家团队对网络攻击进行在线诊断分析。不仅如此，针对用户日趋复杂化、个性化的业务使用需求，移动云还能通过定制化、智能化、精细化的安全配置套餐，高效、精准地为用户多元化业务场景保驾护航。
“魔高一尺、道高一丈”，在DDoS攻击伴随互联网业务增长不断演化、升级的同时，移动云也将持续发挥资源优势，通过融合人工智能等前沿科技，打磨自身安全服务能力，从而以更加自动化、智能化的运营商级DDoS防护体系，为千行百业牢筑网络安全防线！