随着互联网带宽的持续扩容、物联网快速发展及IOT(Internet of Things)服务器的极速普及，万物互联时代的网络给大家带来便捷，也为DDoS攻击创造了极为有利的条件。近期利用Memcached服务器实施反射DDOS攻击的事件呈大幅上升趋势,根据CNCERT最新发现显示，截止2018年Q1有记录在案的真实攻击流量已达1.98Tb，经常几G的DDoS攻击即可致大多数政企用户的网络带宽拥塞、业务瘫痪。同时，各类DDoS攻击工具在网络泛滥，发起DDoS攻击门槛和攻击成本都越来越低，骇客可轻易发动混合型DDoS攻击，利用DDoS攻击的恶意竞争、敲诈勒索已形成完备的地下产业链。
传统DDoS防护体系的不足：
| 序列号 | CPU | RAM | HDD | 带宽 | 售价（美元） | 免费试用 |
|---|---|---|---|---|---|---|
| 香港服务器1 | E5-2620 | 32G | 1T HDD | 50M/无限流量 | $196.00 | 立即申请 |
| 香港服务器2 | E5-2650 | 32G | 1T HDD | 50M/无限流量 | $256.00 | 立即申请 |
| 香港服务器3 | E5-2680 | 32G | 1T HDD | 50M/无限流量 | $316.00 | 立即申请 |
| 香港服务器4 | E5-2690 | 32G | 1T HDD | 50M/无限流量 | $336.00 | 立即申请 |
| 香港服务器5 | E5-2697 | 32G | 1T HDD | 50M/无限流量 | $376.00 | 立即申请 |
| 香港服务器6 | E5-2620*2 | 32G | 1T HDD | 50M/无限流量 | $376.00 | 立即申请 |
| 香港服务器7 | E5-2650*2 | 32G | 1T HDD | 50M/无限流量 | $436.00 | 立即申请 |
| 香港服务器8 | E5-2680*2 | 32G | 1T HDD | 50M/无限流量 | $476.00 | 立即申请 |
| 香港服务器9 | E5-2690*2 | 32G | 1T HDD | 50M/无限流量 | $556.00 | 立即申请 |
| 香港服务器10 | E5-2697*2 | 32G | 1T HDD | 50M/无限流量 | $596.00 | 立即申请 |
| 香港服务器11 | E5-2680v4*2 | 32G | 1T HDD | 50M/无限流量 | $696.00 | 立即申请 |
| 香港服务器12 | E5-2698v4*2 | 32G | 1T HDD | 50M/无限流量 | $796.00 | 立即申请 |
1、单一本地防护：由于受用户接入带宽和防护成本的限制，当遭受几百兆的攻击时就可以让大多数用户的网络带宽无法承受，黑客可以轻易发动攻击短时间内打满客户出口带宽，导致网络出口或局部网络出现堵塞，线上业务无法开展正常服务；2、单一云服务商防护：云清洗服务解决了大流量DDoS攻击的用户，但云清洗服务本质上都是由于提供清洗服务的服务商均采用一套防护服务器为所有用户提供通用的DDoS防护服务，无法针对每个用户的业务类型、特点、攻击类型等进行策略和防护机制的量身定制，仍然会出现服务经常打不开或业务半瘫痪的状况，最终导致不是存在大量的误封就是根本无法防护的效果；3、单一IDC防护：服务器机房为用户提供基础设施，在出口边界解决部分大流量DDoS攻击的用户，但受IDC自身出口限制，以及IDC为了保证大网环境的稳定性，在用户的攻击达到一定量时通常采用与运营端联动封IP，同时服务器机房均采用一套防护服务器为所有用户提供通用的DDoS防护服务，各用户之间策略连带影响可能导致大量封杀，不论封IP还是共享策略，最终将导致用户业务无法正常方问。
几乎所有的金融企业、网络游戏、互联网/互联网+、政府在线业务服务器等，甚至连学校与公益组织的网站都无法幸免DDOS攻击带来的威胁，随之而来的是投诉、法律纠纷、商业损失等一系列问题，使得企业的正常经营活动收到巨大影响，业务无法开展给品牌带来巨大影响不说，甚至导致企业不得不关门歇业。由于传统方案存在明显的不足，很难为用户提供完美的抗D解决方案，因此，解决DDoS攻击问题成为线上业务服务商必须考虑的头等大事。
云服务器按需联动模式的抗大规模DDoS攻击的防御系统，包括云服务器防御系统和本地端防御系统，所述云服务器防御系统包括：
云调度中心，所述云调度中心用于提供用户管理、客户域名管理及查询、云清洗节点管理功能、与本地端防御系统实现按需联动通信，同时将处理和响应本地端防御系统发来的联动消息，与云清洗节点服务器实现资源分配和回收、以及清洗统计数据的查询；
云清洗节点服务器，所述云清洗节点服务器为分布式云清洗节点群，其用于针对互联网超大访问数据进行防御清洗、与云调度中心交互并提供资源分配、响应、清洗数据统计查询接口，与本地端防御系统进行协同处理数据转发，从而实现正常的业务访问；
DNS近源解析服务器，所述DNS近源解析服务器用于根据互联网请求源IP地址，针对特定域名，选择最佳的节点资源回应，为所述云调度中心提供设置和修改接口，将指定域名与所述云清洗节点服务器分配的资源相关联；
本地端防御系统，所述本地端防御系统部署在客户业务服务器网络出入口,其用于对访问业务服务器流量进行精细粒度的清洗防护、与云清洗节点服务器协同处理进行报文转发处理、联动所述云调度中心来触发客户服务接入云防护服务器。
