网络层ddos 是让去往银行的道路交通变得拥堵,无法使正真要去银行的人到达:常利用协议为网络层的,如tcp(利用三次握手的响应等待及电脑tcp 连接数限制)等应用层ddos 则是在到达银行后通过增办.询问业务等等各种“合法要求”来消耗银行的业务资源,如利用http(查看所有网页.占用资源大的网页如:视频等或让网站处理复杂数据如:校验.计算等)两者本质都是消耗资源,使服务器无法为真实用户提供服务Mitigation 缓和hijacked 被劫持,被绑架1 很严重,检测的难度很大,很难预先阻止,不同