2016年10月11日TOP云（zuntop.com）科技报道，今年在国外发生了一件有趣的事情。一个网络犯罪团伙在没有任何证据证明自身能够发起攻击的情况下，利用DDos攻击威胁企业以勒索钱财，竟然成功收敛了超过10万美金。具体情况如下：

今年3月初，有数百家公司收到了自称“无敌舰队”( Armada Collective)的团伙发出的威胁信，宣称要么支付10~50比特币(4600~2.3万美元)的保护费，要么就等着面对1Tbps以上的DDoS攻击。大部分公司不予理会，但有些公司认怂了。该团伙的比特币钱包地址显示，入账高达10万美元之巨。

一句简单的话语就能勒索数十万，可见DDos攻击确实是一件令各大互联网企业分外头疼的事情。随着网络的发达，物联网更是为黑客提供了广阔的攻击来源，在上月，物联网僵尸网络病毒“Mirai”参与发起了针对KrebOnSecurity安全站点的大规模分布式DDoS攻击，新一类僵尸网络从各种容易被感染的物联网设备中发起，流量巨大防不胜防。据Kreb透露，KrebOnSecurity在上月被攻击期间录得共计620 Gbps的DDoS巨大流量。

这种DDos攻击，既难追踪到攻击者，也没有明显的前兆，因此特别难以检测。在去年5月份，安全咨询机构波耐蒙研究所(Ponemon Institute)发布了一份针对金融领域的网络安全威胁分析报告。据统计，金融机构检测分布式拒绝服务攻击平均需要花费27天的时间，然后还需要花13天的时间去消除DDoS攻击所带来的影响。

然而，这些攻击的成本通常也比较高。根据波耐蒙研究所的另一份调查报告，DDoS攻击的平均成本约为一百五十万美元左右，但是如果公司无法向客户提供服务的话，公司的实际损失金额一般都会超过DDoS攻击成本的三倍之多。目前，DDoS攻击平均每小时的成本约为38美金。因此，相对某些企业而言，经常受到DDos的攻击可谓是灾难性事件。

事实上，有攻击就能防护。抵御DDos攻击的方法说简单也简单，说难也难。DDos防护的本质是拼带宽。当受攻击服务器的物理层面被随机比特流量充塞其传输环节时，就会被DDos攻破；反之，则能防御得住DDos攻击。

一言概之，DDos防护是一场关于资源的较量。也是云安全中一个十分受关注的话题。而且，随着云安全的不断探求，也终将不会那么可怕。