DDoS 的攻击方式有很多种，例如通过使网络过载来干扰甚至阻断正常的网络通讯；通过向服务器提交大量请求，使服务器超负荷；阻断某一用户访问服务器；阻断某服务与特定系统或个人的通讯。最基本的 DDoS 攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，加大了DoS 攻击的困难程度。分布式的拒绝服务攻击手段（DDoS）就应运而生，DDoS 就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。
    DDoS 攻击持续增长，DDoS 攻击已步入200-400Gbps 时代，是目前最强大、最难防御的攻击之一，对防攻击处理能力越来越高。随着互联网的普及，网络应用服务的重要性变得越来越重要，针对网络服务的各种攻击也日益频繁，而DDOS 攻击作为最有效的攻击方法被经常使用；另一方面，随着网络基础设施的改善，网络带宽的增加，个人电脑处理能力的提升，DDOS 攻击的规模越来越大。据统计，2015 年针对企业的 DDoS 攻击持续增长， Akamai 的调查报告显示，2015 年DDoS 攻击增长了史无前例的 180% ！DDo 攻击的峰值流量已经到了超越400Gbps 时代，对抗攻击处理能力越来越高。
    （二）、强强联合、优势互补，造就传统安全厂商与新型网络安全企业合作典范
    阿里云盾防DDoS 攻击服务是由阿里巴巴集团安全研究中心根据多年防御DDoS 攻击经验而研发出的产品。一台双路的Linux 服务器一秒钟完成最简单的转发功能，也仅仅能转发400 万左右的小包，如果再加上在NetFilter 的HOOK 点上对数据包的处理逻辑，性能将会更低。也就意味着基于传统的Linux 内核协议栈和NetFilter 框架进行编写的技术方案是无论如何也达不到单台服务器2000Wpps 的处理性能。面对这个挑战，阿里的技术团队选择了一个全新的架构设计方案。抛弃了传统的网络软件设计模式，不再基于Linux 网络协议栈，不再基于NetFilter。而是基于自主研发的网络处理平台NetFrame，实现了该流量清洗中心系统。在单台普通服务器上，对小包（64 自己）的处理性能超过2000Wpps，而且可以做到无丢包转发。该设计方案的关键技术点概括为以下几点：1）抛弃Linux 协议栈；2）抛弃NetFilter 框架；3）充分利用X86 硬件；4）支持集群化部署，具备横向扩展能力；5）完善的、灵活的防御策略组合。在防DDOS 攻击演习中，能够抗住150Gb 的synflood 小包攻击。
    作为深耕信息安全领域多年的传统厂商，绿盟科技在抗DDoS 攻击领域具有深厚的技术积累。绿盟抗拒绝攻击系统（简称NSFocusADS）可以智能识别针对政企客户局域网、互联网站、IDC、城域网、骨干网中进行的DDoS 攻击，并通过流量建模、反欺骗、协议栈行为模式分析、特定应用防护、用户行为模式分析、动态指纹识别、带宽控制等多种技术手段，准确、迅速地阻断攻击流量，从而保证正常流量的通过。NSFocus ADS 可独立串联部署进行DDoS 攻击防护，也可旁路部署并和绿盟异常流量监测系统（NSFocusNTA）、绿盟管理系统（NSFocusADS-M）组成“三位一体”的流量清洗解决方案，满足电信运营商、大型IDC 等大型Anti-DDoS 更复杂的防护和管理需求。绿盟抗拒绝服务系统管理中心（NSFOCUS ADS-M，原叫PAMADS），是绿盟科技在原有ADS 和NTA 产品的基础上，进一步融合云平台技术，推出的7x24 小时DDoS 攻击防御解决方案。
    本次强强联合，利于发挥双方的资源优势实现互补，分成模式打造利益共同体共同拓展市场，预计双方在安全防护领域将有进一步深度合作。公司公告披露，公司与阿里云的合作，实现双方在流量清洗领域优势互补，将阿里云服务集成到公司NSFOCUS ADS”产品中，向客户进行整体售卖。通过双方联合打造的抗DDOS 混合清洗方案，能够为云下的客户提供全面的防护，既可以应对各种复杂的应用层混合DDoS 攻击，也可以应对突发的大流量攻击，最高可抵御300G的DDoS 流量。合作协议显示，公司按照首年人民币200 万元向阿里云预先支付合作服务费；当销售金额大于400 万时阿里云参与分成。
    未来双方进一步在云安全防护领域合作的空间大，预计将进一步深层次合作，携手共建安全新生态，打造传统安全厂商与新型网络安全企业合作典范。
    （三）、传统大客户和云端的安全服务市场空间大，公司未来在云安全领域将大有作为
    公司本次阿里云合作着重在为