DDoS攻击全称为分布式拒绝服务攻击（Distributed Denial of Service），指攻击者通过控制多台“肉鸡”设备，在短时间内向目标网站或服务器发送海量请求，耗尽其主机资源，导致正常用户无法访问或服务瘫痪。
以火锅店为例：
高防服务器
原理：部署能独立硬防御50Gbps以上流量的服务器，通过硬件隔离和流量清洗技术抵御攻击。
类比：火锅店增加保安巡逻，阻止流氓骚扰。
缺点：成本较高，适合大型企业或高风险目标。
黑名单机制
原理：封锁已知攻击源IP，但可能误伤正常用户（如“宁错杀一千，不放一百”）。
类比：火锅店将闹事者拍照存档，禁止其入内，但可能误拒长相相似者。
DDoS清洗
原理：实时监控流量，识别并过滤异常请求（如短时间内大量重复请求），保留正常流量。
类比：发现客人占座不点餐后，将其请出店铺。
CDN加速
原理：通过分布式节点缓存内容，隐藏源站IP，分散攻击流量，防止单点崩溃。
类比：火锅店开通外卖服务，减少实体店被骚扰的风险。
伦敦奥运会：官网被攻击约2亿次，相关机构共计约23亿次（史上最多）。
平昌冬奥会：开幕式当天遭DDoS攻击，导致网络中断、票务系统瘫痪。
总结：DDoS攻击通过“以量取胜”的方式瘫痪目标服务，防御需结合硬件隔离、流量清洗、IP隐藏等多层策略。东京奥运案例表明，协同防御和信息共享是应对大规模攻击的关键。
