流量攻击原理是什么？

流量往往采取合法的数据请求技术，再加上傀儡机器，成为目前最难防御的网络攻击之一。据美国最新的安全损失调查报告，流量攻击所造成的经济损失已经跃居第一。

流量攻击分为两种：

1.要么大数据，大流量来压垮网络设备和服务器

2.要么有意制造大量无法完成的不完全请求来快速耗尽服务器资源。

有效防止DDoS攻击的关键困难是无法将攻击包从合法包中区分出来：IDS进行的典型“签名”模式匹配起不到有效的作用；许多攻击使用源IP地址欺骗来逃脱源识别，很难搜寻特定的攻击源头。