DDoS緩解

DDoS緩解是一組技術或工具，用於來抵抗或降低分散式阻斷服務（DDoS）攻擊對受保護伺服器的影響。DDoS攻擊可以使目標伺服器效能降低甚至完全不可用（哪怕只在短期內不可用），從而對企業和組織構成持續威脅。^[1]

DDoS緩解的第一步是通過定義「流量模式」來辨識網路流量的正常情況，這是威脅檢測和警報所必需的。^[2]DDoS緩解還需要辨識傳入流量，以將真實人類產生的流量與機器人（英語：Internet bot）（如爬蟲）產生的流量，以及被劫持Web瀏覽器的流量區分開。該過程通過比較簽章和檢查流量的不同屬性來完成，包括IP位址、Cookie變體、HTTP頭欄位和JavaScript足跡。