當一些誤區(qū)妨礙正確認知時，尤其是網絡安全方面，這種情況幾乎沒有錯誤的余地。在 DDoS 保護方面，有幾個認知誤區(qū)已經流傳多年，君君營銷為您整理常見的 五大 DDoS 認知誤區(qū)，幫助您對 DDoS 攻擊形成正確的認識，有助于更好地實現(xiàn) DDoS 攻擊防御。

　　一、DDoS 攻擊的規(guī)模很大

　　很多 IT 安全團隊可能會認為他們的企業(yè)沒有經歷過 DDoS，但實際上，他們只是沒有經歷過足以壓倒他們的網路帶寬的大規(guī)模攻擊。實際上，DDoS 相關統(tǒng)計研究表明，超過 80% 的 DDoS 攻擊都在 1Gbps 以下，如果企業(yè)沒有通過正確的方式查看問題，這很容易被忽視。這些較小的 DDoS 攻擊可能與最高容量的攻擊一樣麻煩，因為它們可能影響有狀態(tài)的基礎設施設備，包括路由器和防火墻，或消耗服務器資源，這會影響最終用戶的整體體驗。并且它會們消耗 IT 安全人員進行故障排除的時間，同時它們還可能用于為更復雜的網絡犯罪活動(例如入侵盜取資料等)作掩護。

　　二、DDoS 攻擊發(fā)起的頻率正在下降

　　盡管近年來，我們沒有看到引人注目的攻擊強度超過 1000Gbps 的超大型 DDoS 攻擊，但低閾值、亞飽和攻擊的頻率正在增加。根據 DDoS 相關研究，與 2017 年相比，2018 年 DDoS 攻擊的發(fā)起數(shù)量實際上增加 40%以上，特別是以香港、中國大陸為主的東亞地區(qū)，遭受到比以往任何時候更多的 DDoS 攻擊。

　　三、我的網站 / 企業(yè)太微不足道，不會吸引 DDoS 攻擊

　　實際上，DDoS 攻擊的目標已不限于該企業(yè)是否知名或者規(guī)模大不大。DDoS 攻擊目前正在針對許多不同類型的企業(yè)和網站應用。DDoS 攻擊可以由您的競爭對手策略性地發(fā)起，例如當您的網站進行促銷活動時，被 DDoS 攻擊的風險和潛在危害將尤為突出。還有很多 DDoS 攻擊的發(fā)起，由遍布全球的黑客隨機發(fā)起，甚至可以用作勒索活動的一部分。令人擔憂的是，DDoS 攻擊的最新研究顯示，互聯(lián)網上存在完全不分青紅皂白就發(fā)起攻擊的新趨勢。

　　四、云保護服務就足夠了

　　基于云的 DDoS 保護本身反應緩慢。無論是通過手動通知還是遠程監(jiān)控，根據您愿意支付的費用，一旦攻擊開始，通過云服務重新路由您的流量仍需要時間。在此期間，您仍然受到 DDoS 攻擊流量的攻擊。通常，在激活保護時，大部分損壞已經完成。

　　此外，如果您經常將流量轉移到云服務以緩解任何可疑的攻擊，您可能會為此付出高昂的代價，除月費之外，根據流量和持續(xù)時間，通常會收取每次事件的費用。或者，使用混合解決方案(基于云和本地保護的組合)，例如采用君君營銷香港高防服務器，可以顯著減少切換到基于云的緩解所需的次數(shù)。其香港高防服務器，不僅可以降低成本并節(jié)省與這些切換相關的時間，而且還為企業(yè)提供了 “永遠在線” 保護，可以在可能產生影響之前阻止所有攻擊，無論其大小如何。

　　五、企業(yè)可以自己建立 DDoS 保護

　　不幸的是，現(xiàn)代 DDoS 攻擊過于復雜，絕大多數(shù)企業(yè)無法通過自行開發(fā)的解決方案進行檢測和準確阻止。攻擊發(fā)起者現(xiàn)在使用自動化的多向量攻擊，并且每隔幾秒或幾分鐘就會發(fā)生變化。君君營銷經常監(jiān)控到在僅十到二十分鐘的時間內使用多達八個不同的向量來攻擊 DDoS 防御的事件。攻擊也更典型地是低閾值和低飽和，本地和傳統(tǒng)的 DDoS 緩解工具難以區(qū)分常規(guī)流量。絕大多數(shù)企業(yè)最終仍然會被攻擊，或者暫停自身業(yè)務的正常運作來應對攻擊。此外，以這種方式對抗 DDoS 攻擊的過程占據了許多有價值的安全分析師資源。