什么是攻击媒介？

大多数拒绝服务攻击媒介的攻击方式基本相同。它们利用互联网资源或计算机，通过传输数据包来降低系统性能，或让合法用户和请求无法访问系统。在多个带有受感染的计算机或爬虫程序的网络中使用多个被入侵的资源就是一种分布式拒绝服务攻击。此类攻击会向系统中注入大量多余流量或发送资源请求，最终导致目标系统陷入停顿。

大规模 DDoS 攻击 主要是让目标资源的宽带达到饱和，或使网络设备无法处理数据包，从而用数量惊人的流量使网络不堪重负。这些无法预料的僵尸流量冲击会显著拖慢或阻止对内部或外部面向互联网的服务的访问。大规模 DDoS 攻击包括多种常见攻击媒介，其中多数利用反射和放大攻击技术。

域名系统 (DNS) DDoS 攻击 是一种常见的攻击媒介，跨越了大规模 DDoS 攻击和应用程序 DDoS 攻击之间的界限。黑客生成大量合法请求，或者伪造攻击目标的 IP 地址来发送大量请求以打开 DNS 服务器，然后这些数据包的反射会通过伪造的 IP 地址对恶意请求予以响应，从而为预定目标创建大量 DNS 回复。面对如此大量的流量，目标系统难免会不堪重负并陷入停顿，从而使得合法流量无法到达预定目的地。

应用程序层攻击 利用特定应用程序中的某些漏洞，试图破坏某些功能，使得应用程序无响应或者无法供合法用户使用。API 端点也很容易受到应用程序 DDoS 和有效负载保护影响。

DDoS 协议攻击 通过发送恶意的 Out-of-State 连接请求，利用协议通信中的漏洞，来耗尽网络基础架构资源的计算能力。例如，在诸如 SYN 泛洪攻击这样的 TCP Out-of-State 攻击中，攻击者会利用 TCP 协议，每秒钟为每个 IP 地址生成大量的 SYN 数据包，但这些数据包只是发起握手，从未完成连接。这使得目标设备或服务器一直在等待响应，并使得 TCP 连接处于半开放状态。最终，服务器容量耗尽，无法再容纳新连接以及为合法请求提供服务。抵御这些攻击时通常会面临多种反欺骗难题，因为这些都是常见的伪造 IP 地址。

Akamai 安全解决方案的过人之处

借助 Akamai DDoS 防护解决方案以及其他安全解决方案抵御新型攻击媒介时，企业可以：

借助主动式抵御控制降低 DDoS 风险， 立即阻止 80% 以上的攻击，并在不降低抵御质量的情况下，拦截高度复杂且数量惊人的攻击。

通过优化事件响应、自定义运行手册、 服务验证练习和运营准备演练，确保业务不中断。

保护网站、应用程序和 API 免受 各种网络攻击媒介的侵害。

通过一套完善的解决方案大幅度提高投资安全性， 该解决方案涵盖 API 保护、爬虫程序监测和抵御、DDoS 防护、SIEM 连接器、Web 优化、API 加速、 云计算等等。

通过专为减少运营摩擦和管理开销 而设计的自动更新和自我调整功能来简化维护工作。

通过自动发现并保护您的 API 免受漏洞侵扰， 包括 OWASP API 十大安全漏洞，尽可能地减少 API 攻击范围。

利用 Akamai 可扩展的 全球分布式平台， 确保提供全天候的 NDS 服务。

通过区域顶点映射和全球数千台服务器 实现更快、更可靠的 DNS 解析。