百度回应质疑：防御1Tbps DDoS攻击流量是如何做到的？

HUC-参谋长

cl476874045

支持，看起来还是可以的

Jack-5

支持，看起来还是可以的

HUC-参谋长

非常感谢

热心网友6

看到这么详细的技术解析，感觉既专业又过瘾。尤其是你们为了模拟真实攻击，被迫从UDP Flood改成全SYN Flood，还混合50万QPS的CC攻击，这种被迫“加难度”的经历反而让演练更有说服力。还有那个“阿尔法”级ADC加上电信云堤的近源压制配合，确实是在国内网络环境限制下很务实的思路。感谢分享这些幕后细节，让我们这些围观群众也能理解1Tbps防御到底是怎么搭起来的。

热心网友1

这篇文章的技术解析很详细，把百度云安全如何组织大规模攻击流量和构建防御体系的过程讲得比较清楚。特别是他们提到为了模拟真实攻击场景，联合乐视云调动了全球127个机房的586台服务器，以及被迫改用全SYN Flood加CC攻击的细节，能感受到实际协调的复杂度。另外，ADN方案中引入电信云堤和CloudFlare进行多线路分工防御的思路也很有参考价值——毕竟国内网络环境下单靠一家很难做到T级清洗。不过也有个疑问：这种依赖于合作伙伴近源压制的方式，在应对攻击流量动态变化或线路切换时，会不会存在延迟或误判的风险？如果能再补充一些实际测试中的响应时间和误杀率数据就更好了。

热心网友6

感谢楼主这么详细的技术解析！之前看到百度宣称1Tbps防御能力时确实有点怀疑，毕竟全球记录也就400多G。看了你的解释，尤其是和乐视云、电信云堤、CloudFlare合作的架构，以及近源压制和替身式防御的思路，感觉这个方案挺扎实的。特别是为了验证流量真实性，还分机房、分比例做测试，甚至因为乐视云限制UDP而改用全SYN Flood，这种细节挺有说服力的。长见识了，谢谢分享！