知识卡片
DoS防御本质是成本对比决策
内容
面对拒绝服务攻击，防守方要做的判断不是”能不能扛住”，而是”扛住的成本”和”接受停机的成本”哪个更低——把资源规模堆到足以应对任何峰值攻击的做法几乎总是不划算的。这个经济学视角决定了防御投入该聚焦在依赖链条里最薄弱、攻击者只需最少资源就能撬动的那个环节，而不是把预算平均撒在每一层，也不是简单照着最近一次故障复盘去补漏洞——上一次攻击的路径不代表下一次攻击的路径。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第10章《缓解拒绝服务攻击》10.1.2节（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_084.html`、`part0014_split_085.html`）
- 结论依据：原文从经济学角度指出攻击者试图让服务过载，组织需要决定花更多开销扛下攻击还是接受停机，并建议用威胁建模把精力集中在依赖链中最薄弱的环节，而非专注于解决之前发生的停机问题。
- 原始内容：这时组织需要决定，究竟是花更多开销尝试扛下攻击，还是接受停机（以及对应的财务损失）直到攻击结束……我们建议使用威胁建模的方式，将你的精力集中在加固服务依赖链中最薄弱的环节上。