1.什么是ddos攻击?
DDoS攻击（DistributedDenialofService），分布式拒绝服务攻击。大量的请求同时发起，使得目标主机或者主机承受不了从而瘫痪。
2.针对ddos攻击的防御方案
硬件防御方案
硬件防御是指通过专业硬件设备实现的防御手段，主要包括以下几种：
防火墙通常需要考虑过滤规则，进行集中控制。攻击者如果能够在规则内，就可以顺利通过防火墙，因此限制防火墙规则十分重要。DNS解析的过程容易受到DDoS攻击影响，因此建议具有大规模防御能力的DNS主机来解决问题。分担被攻击目标的请求，或者让流量向不同的主机传输，从而分散压力。
软件防御方案
软件防御是指通过软件手段进行的防御措施，主要是通过技术措施保护主机，避免因大流量请求造成的系统瘫痪。
数据*滤
数据*滤可以通过过滤头部IP地址来实现，这样就可以够将非法的IP地址过滤掉。也可以针对合法请求和非法请求进行判别和分别处理。
限制连接数
对连接数进行限制，例如可以对单个IP或者用户进行连接数限制，或者对所有请求方进行连接数限制。
云防御方案
云防御是指通过云计算技术，将防御能力放在云端，为用户提供实时动态防御，针对DDoS类型的攻击*好的抵御手段之一。
技术优势
部署方便、尤其是可以在跨地区、跨运营商的情况下，有效地承担大规模流量的攻击。
高智能
云防御方案采用了机器学习、深度学习、大数据分析等高端技术，具备高智能、自适应等特点，对DDoS攻击的拒绝率高、误报率低。
针对DDoS攻击，我们可以采取硬件防御方案、软件防御方案以及云防御方案，在实践中可以根据实际情况灵活选择，组合使用。
