超大规模分布式拒绝服务

超大规模分布式拒绝服务（DDoS）是传统拒绝服务攻击（DoS）的演进形态，其核心特征在于攻击源的分布式性与规模性。与单一主机发起的DoS不同，DDoS由攻击者控制的大量地理位置分散的“僵尸网络”（Botnet）协同发起，利用CC（连接耗尽）、UDP Flood（协议泛洪）或SYN Flood（半开连接）等机制，向目标发送海量无效流量或请求。这种攻击不仅消耗目标网络的带宽，更会迅速耗尽服务器端的CPU、内存及TCP连接表位，导致服务不可用。由于其分布式特性，DDoS攻击具有隐蔽性强、溯源困难、流量放大倍数高等特点，已成为现代网络空间安全中最高频且最具破坏性的威胁之一。

在现代计算架构中，DDoS攻击已成为制约云原生与微服务架构扩展性的关键外部风险。随着互联网流量激增及僵尸网络技术的成熟，DDoS攻击规模已从早期的单点瘫痪演变为Tbps级的超大规模流量冲击。其核心价值（对攻击者而言）在于利用网络基础设施的弹性与冗余，以极低的成本瘫痪高价值目标，从而获取政治、经济或舆论上的控制权。对于防御方而言，DDoS迫使架构设计必须引入流量清洗、弹性伸缩及智能限流等机制，推动了全球流量清洗中心（CDN）与云安全服务的普及，重塑了互联网基础设施的防御边界。