DDOS攻击即（分布式拒绝服务攻击）是指：在网络世界里试图令目标电脑或网络资源不能提供正常服务给用户使用。而分布式拒绝服务（DDoS）攻击是此类攻击的变种，通过很多台来自不同地方的电脑向目标同时发动拒绝服务攻击，以及输送大量虚假的网络流量，以致目标服务器不胜负荷。网络攻击者发动DDOS攻击的动机，一般是勒索、破坏竞争对手的声誉、宣示黑客主义等等。DDOS攻击基本上会消耗目标机构的带宽和服务器资源。大规模的DDOS攻击通常通过僵尸网络发动，导致大量分布在世界各地受到病毒感染的电脑在不知不觉间被操纵而参与攻击。 如何检测DDOS攻击？ 1.检测内部网络流量和服务器资源的使用情况，例如域名系统服务器（DNS）和网站服务器，及早发现网络流量出现的突变和系统资源的异常使用情况。 2.与互联网服务供应商（ISP）或资讯安全服务供应商合作，利用他们的操作中心监测你的互联网通讯情况。 3.记录安全事宜，并检查各安全系统，例如网络入侵侦测系统（IDS）或网络入侵防御系统（IPS）、防恶意软件解决方案、互联网通讯闸和防火墙等所发出的警告，及早侦测可疑的网络活动。 我可以怎样降低DDOS攻击所带来的风险？ 1.考虑将网络分隔，将重要的和一般的服务归纳于不同的网络。