DDoS作为互联网领域非常敏感的一个词，因为其强大的杀伤力，很多互联网从业者都谈之色变，在科技高度发达的今天仍旧是一个技术难题。

　　首先，发起攻击的技术门槛越来越低，互联网随处可见各种攻击工具，攻击源代码等，只要稍微懂一些计算机操作的人都可能参与进来。

　　其次，随着互联网的普及，特别是网络基础设施建设的投入极大地提升了互联网带宽，这在一定程度上也提升了黑客的攻击能力。

　　同时，PC，移动接入设备，各种物联网设备的大规模普及，任意设备都可能存在漏洞，只要能够连网就非常容易被黑客利用成为攻击工具。很多设备因为安全意识薄弱导致被入侵成为肉鸡，远程控制，随时发起攻击都成为可能。

　　虽然现在大部分互联网企业都有接入专业的高防服务，但是线上的攻击者每天都在尝试研究各种高防服务的攻击防护策略，并想方设法地绕过清洗策略，所以挑战时刻都存在。

　　如何才能应对日益复杂的攻击类型?

　　一方面我们的基本防护策略的迭代更新一直都在进行中，攻击和防御的联动从未停止过脚步;另一方面我们已经具备高性能的深入到数据包内部的DPI能力，让攻击者的攻击手法无处遁形;同时在此基础上会通过引入更高性能的协议栈来解决更多复杂的攻击类型，提升4-7层整体的清洗能力。

　　如何面对更大流量的攻击?

　　在现有大流量DDoS攻击已经成为互联网的家常便饭，我们在拥有足够的接入带宽的同时也可以考虑其他的方式作为一个补充，比如在攻击的发起一侧终结非法的流量。当然要想终结大流量DDoS攻击，需要在足够多的地方拥有清洗攻击流量的能力，所以就近攻击源的清洗方案也是一个非常好的选择。