网络攻击及防范之拒绝服务攻分布式拒绝服务攻击

4)分布式拒绝服务攻击

分布式拒绝服务攻击（Distributecl Denial ofService，DDoS）是攻击者利用专用程序，实现多个计算机系统协同进行拒绝服务攻击的一种方式。在发动分布式拒绝服务攻击之前，攻击者预先控制了大量的计算机系统，并且安装了攻击程序或控制程序。攻击者通过控制程序下达攻击指令，使得多个安装了攻击程序的计算机系统同时向目标发起拒绝服务攻击，这种攻击方式不仅加大了攻击的威力，也能很好的保护攻击的发起者。如下图所示。

　　拒绝服务攻击无法依赖单一的技术措施来防御，应建立防护、监测和响应等多种机制结合的防御体系，确保把拒绝服务攻击导致的安全风险降低到可接受的水平。