2014年开始，新一轮分布式拒绝服务攻击（DDoS）频出狠招，导致风波不断。业内有分析师指出，近期DDoS攻击愈演愈烈，规模更大，花样更新。

随着DDoS攻击对公众生活影响的加大，与DDoS攻击相关的报道越来越多，公众对在线信息安全日益重视起来。“棱镜门”事件暴露出美国政府无孔不入地通过互联网收集公众信息的事实，引发公众对在线信息安全的强烈关注。

不仅如此，名为联合威胁研究情报组（JTRIG）的英国特工机构以毒攻毒，采用传统SYN泛洪攻击发起一次针对匿名（Anonymous）、鲁兹安全（LulzSec）等黑客组织的DDoS攻击，更是将互联网安全问题推上了风口浪尖。

2013年末，针对NTP（网络时间协议）的攻击开始激增，并在前不久刷新了针对Spamhaus （国际反垃圾邮件机构）的DDoS攻击的纪录。值得注意的是，以往针对Spamhaus的攻击都采用DNS放大技术，而此次攻击则是基于NTP放大技术的攻击，攻击对象是美国云安全服务提供商CloudFlare公司的一个客户。

从以上几起安全事件不难看出：DDoS攻击方式大多简单、粗暴，而且发起DDoS攻击变得越来越容易，那些对计算机技术并不精通的用户也能发起DNS反射攻击。

为了有效防御DDoS攻击，为网络树起一道防线，用户首先要采用高性能网络硬件产品来保护好网络设备；然后要注意更为复杂的应用层（L7）攻击正在不断增多，应采用深度包检测（DPI）产品的保护。而防火墙、入侵防护系统（IPS）等传统安全解决方案受设备设计架构所限，缺乏足够能力去应对大规模的DDoS攻击。事实上，安全基础设施常常是DDoS攻击的直接目标，如果连网络安全系统都遭受破坏，受其保护的那些服务的安全就更无法保障了。……