电商大促时遭遇DDoS攻击应该怎么办？

  众所周知，电商行业是DDoS攻击的重点“照顾”对象，无论是同行恶意竞争、黑产敲诈，都喜欢将DDoS攻击的苗头对准电商行业。特别是在一年中电商大促的关键节点，正是DDoS攻击的关键节点。DDoS攻击也一度成为电商行业最头疼的网络攻击之一，那么电商在大促时遭遇了DDoS攻击应该怎么做呢？

腾讯安全

依托合规资质、丰富产品矩阵和强大的专家团队，为客户提供等保合规安全解决方案，帮助企业理解、提升安全防护能力，快速满足等保合规要求。

了解详情

DDoS攻击原理

  DDoS攻击为何总将苗头对准电商，换言之为什么电商行业“适合”使用DDoS攻击来进行网络攻击，原因就在于DDoS攻击的主要特点。

  DDoS攻击是利用大量的访问流量在一个集中的时间对某个网站发动集中访问，这样就会造成被攻击网站的带宽和处理迅速占满，如此一来，最直观就是造成我们想要蹭一波活动的消费者无法下单，甚至无法访问。

  更严重的会直接造成网站崩溃，造成服务器停止服务，这对品牌是极大的影响，同时也直接造成了客户流失，可以说是赔了夫人又折兵，没趁着大促活动提升收益，反而影响了品牌的形象。

硬刚不是解决之道

  很多电商企业为了不影响这宝贵的大促机会，会选择两种方式去解决。

• 紧急提升带宽，提升存储、提升CPU，全面资源紧急提升。这个操作虽然能够临时去支撑起大促时间正常用户的访问，但是有一个前提就是首先需要是在使用的云计算的情况下，如果是物理服务器，实现起来可能就反而入不敷出了。

  这个做法的弊端在于如果是同行的恶性竞争，反倒正中“敌人”下怀，要的就是你增加投入，就是有客户也让你赚不到钱。

• 第二种呢则是暂时关闭服务，主动关闭服务，避免资源的浪费和过多投入，但是如此一来的话，相当于直接退出了大促的黄金时期，前期的策划、准备，全部付之东流，也同时造成了客户的大量流失，更是得不偿失。

如何做到四两拨千斤

  DDoS攻击并非无解，目前国内很多云计算巨头都有对应的安全产品，值得一提的是腾讯安全大禹DDoS防护方案。DDoS攻击不能硬刚，要巧妙解决。利用DDoS防护，在访问流量达到目标节点之前，经过检测和清洗，保留正常流量的访问即可，在完全不影响业务正常运行的情况下，优雅应对DDoS攻击。

  腾讯云安全大禹DDoS防护具备着国内最优秀的基础框架资源，在国内拥有1.7T的基于自动调度的DDoS防护，在海外最高支持400G抗DDoS。同时在国内增设了20+的清洗节点，拥有国内最丰富的BGP接入线路，接入运营商全覆盖，能够保障各类用户的防护体验。

更多产品了解

欢迎扫码加入云巴巴企业数字化交流服务群

产品交流、问题咨询、专业测评

都在这里！