近年來，大多數(shù)公司都將拒絕服務攻擊認為是可接受的威脅，因為成為這種攻擊的受害者的可能性以及對企業(yè)造成的影響都相對比較小。然而，近日DDoS攻擊卻越來越普遍，導致很多企業(yè)重新思考這種風險影響。

DoS的攻擊方式有很多種，最基本的DoS攻擊就是利用合理的服務請求來占用過多的服務資源，從而使服務器無法處理合法用戶的指令。DDoS攻擊手段是在傳統(tǒng)的DoS攻擊基礎之上產生的一類攻擊方式。單一的DoS攻擊一般是采用一對一方式的，當被攻擊目標CPU速度低、內存小或者網絡帶寬小等等各項性能指標不高時，它的效果是明顯的。

隨著計算機與網絡技術的發(fā)展，計算機的處理能力迅速增長，內存大大增加，同時也出現(xiàn)了千兆級別的網絡，這使得DoS攻擊的困難程度加大了- 目標對惡意攻擊包的"消化能力"加強了不少。這時候分布式的拒絕服務攻擊手段（DDoS）就應運而生了，攻擊的手段也更加的多樣化，大流量攻擊、TCP狀態(tài)耗盡攻擊和應用層攻擊等都使DDoS入侵更加的多變和容易。DDoS就是利用更多的傀儡機來發(fā)起進攻，以比從前更大的規(guī)模來進攻受害者。

為什么成千上萬的公司花費大量的人力物力苦苦維護和恢復其網絡服務，但每年仍有大量公司由于DDoS攻擊而喪失大量的金錢？日益復雜的策略、針對性的與隨機的受害者、偷偷地利用應用程序的漏洞進行攻擊，初級工具和每秒發(fā)送數(shù)以百萬計的數(shù)據包，都使得DDoS攻擊更猖獗也更具有破壞性。

很多企業(yè)和個人都不止一次地遭遇過DoS/DDoS攻擊，由此也積累了一些“亡羊補牢”的經驗。前車之鑒能夠提醒我們注意：“為什么我們這樣容易受到攻擊？如何才能防患于未然降低受攻擊的風險？”

Arbor Networks的Pravail可用性保護系統(tǒng)（APS）專注于保障網絡邊界的安全，使其免遭針對可用性的威脅，尤其可以提供針對應用層DDoS攻擊的保護，可以應對管理人員處于DDoS攻擊時所面對的日益嚴峻的挑戰(zhàn)。就像一把防護傘，是為企業(yè)專門設計的，它提供開包即可使用、經過實踐檢驗的DDoS攻擊識別和緩解功能，此類功能可使用極少的配置快速部署，甚至可以在攻擊發(fā)生的過程中部署。Pravail APS通過使用一系列反制措施，Pravail APS 檢測和阻斷DDoS攻擊，尤其是在云環(huán)境下難以檢測攻擊，深層防御DDoS無孔不入般的入侵。