DDoS攻擊雖不像熊貓燒香和勒索病毒一樣令人破壞力強，破壞規模大，但是對於電商和遊戲行業，一旦遇到DDoS攻擊，損失也是非常慘重的。DDoS攻擊成本低，破壞力小，但會在關鍵的業務點導致受攻擊者無法正常開展業務而造成經濟損失。面對DDoS攻擊，騰訊雲安全聯合實驗室早就有了解決方案，DDoS高防包結合DDoS高防IP聯合抵禦DDoS攻擊。

說起DDoS高防的使用，最常見的概念就是清洗和封堵，搞清楚這些概念才能更好的使用DDoS高防包。首先來看一下什麼是清洗？當目標 IP 的公網網路流量超過設定的防護閾值時，騰訊雲DDoS防護系統將自動對該 IP 的公網入向流量進行清洗。

DDoS攻擊

那麼封堵又是什麼？和清洗的條件相同，當目標IP受到的攻擊流量超過其封堵閾值時，騰訊雲高防透過運營商的服務遮蔽該 IP 的所有外網訪問，保護雲平臺其他使用者免受影響。簡單說就是當用戶的某個IP受到的攻擊流量超過免費防護閾值或者使用者採購的高防套餐最大防護峰值時，騰訊雲將遮蔽該 IP 的所有外網訪問。

DDoS攻擊

可以看出封堵的效率不如清洗，那麼為什麼還要進行封堵？這就是使用騰訊雲高防的優勢之一，騰訊雲透過共享基礎設施的方式來降低使用者的用雲成本，所有使用者共享騰訊雲的外網出口。當發生攻擊時，騰訊雲會為使用者免費提供一定閾值的防護。當超過免費防護閾值發生大流量攻擊時，除了會影響被攻擊物件，整個騰訊雲的網路都可能會受到影響。為了避免攻擊影響到其他未被攻擊的使用者，保障整個雲平臺網路的穩定，就會需要用到封堵。

封堵處理

最後介紹一下騰訊雲安全的使用者在前期都會有的疑問，那就是DDoS 高防包和 DDoS 高防 IP 的區別是什麼？首先防護物件不同，DDoS 高防包只針對騰訊雲內的服務提升 DDoS 防護能力；DDoS 高防 IP 面向雲外使用者，為非騰訊雲的業務 IP/域名提供防護。接入不同，DDoS 高防包的接入配置更加便捷，無需變更公網 IP 地址。DDoS 高防 IP 需修改 DNS 解析或修改業務 IP 後才能接入防護。