应用层 DDoS（分布式拒绝服务）攻击的目标是计算机网络 OSI 模型中的最顶层，即应用层。这一层是最终用户进程和应用程序运行的地方，使其成为用户和网络服务之间交互的关键点。
与针对网络基础设施的低级别 DDoS 攻击不同，应用层攻击更加微妙。他们专注于应用程序本身的特定漏洞或问题。其目标是破坏应用程序的正常功能，从 Web 服务器到其他应用程序服务，例如 SIP（会话发起协议）、语音服务和 BGP（边界网关协议）。
这些攻击是阴险的，因为它们经常模仿合法请求，使它们更难以检测和缓解。他们利用应用程序中的弱点，导致应用程序无法向用户提供内容或服务。例如，攻击者可能会用看似合法的 HTTP 请求淹没 Web 服务器，这可能会使服务器过载并使其无法处理真正的用户请求。
应用层 DDoS 攻击本质上通常是中低量的。这是因为它们需要符合应用程序使用的特定协议，这通常涉及协议握手和遵守应用程序规范。这一层的大量攻击不太常见，因为它们更容易被检测和缓解。
这些攻击的一个独特之处是使用离散的智能客户端，通常由受损的物联网 (IoT) 设备组成。这些设备用于对目标应用程序发起协调攻击。与某些其他形式的 DDoS 攻击不同，应用程序层的攻击通常无法被欺骗，这意味着可以识别攻击设备。
为了应对这些复杂的攻击，采用了 NETSCOUT 的 Omnis AED 等解决方案。该工具旨在提供强大的混合 DDoS 保护。它在网络外围运行，防止各种攻击，包括应用程序层的攻击。它结合使用本地和基于云的防御来检测和缓解这些攻击，确保应用程序和服务的持续可用性。
总之，应用程序层 DDoS 攻击是一种复杂的网络威胁形式，针对应用程序的功能方面。由于它们遵守标准协议并使用看似合法的请求，因此需要专门的检测和缓解策略。