无论是国内还是国外，随着新年的逐步来临，都逐步进入了年底的假期季节。但是同样的，网络安全威胁攻击也充分的抓住这个机会 – 出于商业竞争、敲诈勒索、社会影响、恶意行为等各种目的，每到假期季节，DDOS攻击就是最严重的时候（如下图所示），特别是针对游戏行业、电商行业、零售行业、音频/视频服务、Digital Native行业、金融行业和各种Internet服务等等发起大量的攻击行为，给相关的企业组织造成了巨大的影响。去年10月到12月，微软帮助客户缓解了数次世界级的大规模DDOS攻击行为，最高的DDOS攻击流量峰值到了创世界记录的3.47Tbps，从来自10个国家的超过一万个节点发起攻击。

DDOS 攻击（分布式拒绝服务攻击）是一种简单、粗暴却又极为有效、而且攻击成本低回报高的攻击方式，在国外暗网上只需花费$500就可以发起一次规模不小的DDOS攻击行为。和常见的其他网络安全攻击手法不同，DDOS攻击的核心目标是通过拥塞网络带宽、耗尽网络连接数量、耗尽系统服务资源等方式使攻击的目标无法正常使用（拒绝服务）。

除了Azure平台层面的基础DDoS攻击保护之外，微软在 Azure 上针对客户提供了更为高级的 Azure DDoS保护功能 – Azure DDoS Standard Plan，能够帮助Azure 客户实现自动化地、完善地 DDoS 攻击保护，它具有以下主要功能：
1) 基于机器学习和大数据分析的异常流量监控、识别、分析和清洗
2) 配置简单，仅需在 Azure 网络层面直接启用保护即可，无需调整任何网络架构，无需调整其他网络配置，随时可以回退或启用
3) 全托管服务，持续监控，根据DDoS攻击行为自动启用，秒级响应
4) 基于Azure全球基础网络设施，轻松抵御大攻击流量（如前面介绍的抵御 3.47Tbps的全球最大DDoS攻击流量）。
5) 与Azure Firewall、Azure WAF等集成，提供网络层面、应用层面的集成保护
6) 与Azure Monitor集成，实现完善的监控、分析与日志记录

作为基础的网络安全防护功能，我们建议所有的 Azure 客户均启用，特别是在假期季节。