在缓解DDoS攻击方面，如何优化业务架构？

利用公共云的特性设计弹性伸缩和灾备切换的系统，

• 科学评估业务架构性能

在业务部署前期或运营期间，技术团队应该对业务架构进行压力测试，以评估现有架构的业务吞吐处理能力，为DDoS 防御提供详细的技术参数指导信息。

• 弹性和冗余架构

通过负载均衡或异地多中心架构避免业务架构中出现单点故障。如果您的业务在阿里云上，可以灵活地使用负载均衡服务SLB（Server Load Balancer）实现多台服务器的多点并发处理业务访问，将用户访问流量均衡分配到各个服务器上，降低单台服务器的压力，提升业务吞吐处理能力，这样可以有效缓解一定流量范围内的连接层DDoS 攻击。

• 部署弹性伸缩

弹性伸缩（Auto Scaling）是根据用户的业务需求和策略，经济地自动调整弹性计算资源的管理服务。通过部署弹性伸缩，系统可以有效的缓解会话层和应用层攻击，在遭受攻击时自动增加服务器，提升处理性能，避免业务遭受严重影响。

• 优化DNS 解析

通过智能解析的方式优化DNS 解析，可以有效避免DNS 流量攻击产生的风险。同时，建议您将业务托管至多家DNS 服务商，并可以从以下方面考虑优化DNS解析。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版