DDoS攻擊防護(hù)，采取一系列技術(shù)與措施來(lái)保護(hù)網(wǎng)絡(luò)、網(wǎng)絡(luò)設(shè)備免受DDoS攻擊影響。
　　DDoS攻擊，分布式拒絕服務(wù)攻擊，通過(guò)惡意流量消耗網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的資源，使網(wǎng)絡(luò)服務(wù)無(wú)法正常提供，由于是多個(gè)位置的多個(gè)攻擊者或者多臺(tái)機(jī)器同時(shí)攻擊一個(gè)或多個(gè)目標(biāo)，因此稱(chēng)為分布式拒絕服務(wù)攻擊。DDoS攻擊是最常見(jiàn)的網(wǎng)絡(luò)安全攻擊方式。
　　在信息化時(shí)代背景下，互聯(lián)網(wǎng)技術(shù)與各行各業(yè)的融合持續(xù)深入，疊加大數(shù)據(jù)、云計(jì)算、人工智能、物聯(lián)網(wǎng)等產(chǎn)業(yè)蓬勃發(fā)展，網(wǎng)絡(luò)的重要性日益突出。出于惡意商業(yè)競(jìng)爭(zhēng)、竊取數(shù)據(jù)、敲詐勒索以及政治動(dòng)機(jī)表達(dá)等目的，近年來(lái)DDoS攻擊頻率不斷上升，為保障網(wǎng)絡(luò)安全，避免經(jīng)濟(jì)損失，DDoS攻擊防護(hù)的重要性日益突出。
　　DDoS攻擊主要包括流量攻擊、協(xié)議攻擊、應(yīng)用層攻擊、放大攻擊等類(lèi)型。流量攻擊例如UDP Flood，會(huì)造成網(wǎng)絡(luò)擁堵，DDoS攻擊防護(hù)措施可以采取防火墻、入侵檢測(cè)等；協(xié)議攻擊例如SYN Flood，導(dǎo)致服務(wù)器無(wú)法連接，DDoS攻擊防護(hù)措施可以采取入侵檢測(cè)、防火墻規(guī)則動(dòng)態(tài)調(diào)整等；應(yīng)用層攻擊例如HTTP Flood，造成服務(wù)器資源耗盡，DDoS攻擊防護(hù)措施可以采取防火墻、請(qǐng)求速率限制等；放大攻擊例如DNS Amplification，造成網(wǎng)絡(luò)寬帶淹沒(méi)，DDoS攻擊防護(hù)措施可以采取流量分析工具部署等。
　　DDoS攻擊危害性大、破壞能力強(qiáng)，DDoS攻擊防護(hù)形勢(shì)嚴(yán)峻，市場(chǎng)需求大。預(yù)計(jì)2025-2030年，全球DDoS攻擊防護(hù)市場(chǎng)規(guī)模年復(fù)合增長(zhǎng)率為18%。在我國(guó)，僅從公有云DDoS攻擊防護(hù)方面來(lái)看，近年來(lái)其需求持續(xù)增長(zhǎng)，2024年我國(guó)公有云DDoS攻擊防護(hù)市場(chǎng)規(guī)模同比增長(zhǎng)6%。
　　DDoS攻擊防護(hù)可以廣泛應(yīng)用在電信、金融、電子商務(wù)、游戲、網(wǎng)絡(luò)直播、醫(yī)療衛(wèi)生、制造業(yè)、零售業(yè)、教育、政府機(jī)構(gòu)等領(lǐng)域。我國(guó)DDoS攻擊防護(hù)產(chǎn)品包括硬件與軟件。我國(guó)DDoS攻擊防護(hù)相關(guān)布局企業(yè)主要有中國(guó)電信、阿里云、騰訊云、華為、新華三、網(wǎng)宿安全、綠盟科技、中新網(wǎng)安、迪普科技等。
　　中國(guó)電信自主研發(fā)的分布式近源DDoS攻擊防護(hù)系統(tǒng)，具備快速準(zhǔn)確DDoS攻擊虛假源追溯、基于IP關(guān)系挖掘識(shí)別僵尸網(wǎng)絡(luò)控制端、靈活應(yīng)對(duì)超大體量互聯(lián)網(wǎng)攻擊的安全防御系統(tǒng)，被列入《中央企業(yè)科技創(chuàng)新成果產(chǎn)品手冊(cè)（2023年版）》。