建议使用以下浏览器,以获得最佳体验。 IE 9.0+以上版本 Chrome 31+谷歌浏览器 Firefox 30+ 火狐浏览器

高防云服务器防 DDoS 攻击的原理是什么?

发布者:售前栗子   |    本文章发表于:2025-08-22       阅读数:806

DDoS 攻击通过大量虚假流量淹没服务器,导致正常用户无法访问。高防云服务器作为专门抵御这类攻击的工具,了解这些原理,能帮助用户更好地选择和使用高防服务,下面讲详细讲解高防云服务器防 DDoS 攻击的原理。

高防云服务器识别 DDoS 攻击流量的原理

基于特征库匹配识别已知攻击。高防系统内置庞大的攻击特征库,包含常见 DDoS 攻击(如 SYN Flood、UDP Flood)的流量特征。当流量进入时,系统会对比流量特征与库中数据,若匹配成功,即判定为攻击流量。特征库会定期更新,以识别新型攻击变种。

高防云服务器防 DDoS 攻击的原理是什么?

通过行为分析识别未知攻击。对于未被特征库记录的新型攻击,系统会分析流量的行为模式,如来源 IP 是否集中、请求频率是否异常、是否携带有效数据等。例如,短时间内来自同一 IP 段的数万次空数据包请求,即使不在特征库中,也会被判定为异常流量。

区分正常用户与攻击源。系统会标记正常用户的访问特征(如常用 IP、访问频率、请求内容),攻击流量通常不具备这些特征。例如,正常用户访问网站会加载页面元素,而攻击流量可能仅发送大量空请求,通过这种差异可区分两者。

高防云服务器预防DDoS 攻击流量的原理

流量牵引。攻击流量到达高防节点后,会被自动牵引至流量清洗设备,不直接进入用户服务器,避免原始服务器被攻击流量冲击。普通云服务器因缺乏这个环节,攻击流量会直接到达服务器,容易导致瘫痪。

多层清洗过滤。清洗设备按 “粗筛 - 精筛” 流程处理流量:先过滤明显的攻击流量(如符合特征库的已知攻击);再对剩余流量进行深度检测,通过行为分析剔除隐藏的攻击流量;最后仅将正常流量转发至用户服务器。

动态调整防御策略。当攻击强度或类型变化时,系统会自动调整过滤规则。

例如,若发现攻击流量伪装成正常 HTTP 请求(即 CC 攻击),系统会临时加强对 HTTP 请求的验证(如增加验证码、限制单 IP 请求频率),防止攻击绕过过滤。

高防云服务器防 DDoS 攻击的核心原理是:通过高防机房的大带宽和分布式架构承载攻击流量,利用特征库匹配和行为分析识别恶意流量,再通过流量牵引和多层清洗过滤攻击,最后保障正常流量通行并弹性应对超大规模攻击。这种设计让高防云服务器能有效抵御不同类型和强度的 DDoS 攻击,适合对业务连续性要求高的用户。


相关文章 点击查看更多文章>
01

香港高防云服务器能防御DDOS攻击吗?

DDoS攻击的类型多样,常见的包括 SYN Flood 攻击、UDP Flood 攻击、ICMP Flood 攻击以及 CC(Challenge Collapasar)攻击等。以 SYN Flood 攻击为例,它利用 TCP 协议三次握手过程中的缺陷,攻击者伪造大量源 IP 地址,向目标服务器发送 SYN 请求包。服务器在收到这些请求后,会为每个请求分配资源并等待回应,但由于源 IP 是伪造的,服务器无法收到确认报文,导致大量资源被占用,最终瘫痪。香港高防云服务器的防御原理香港高防云服务器之所以能有效防御DDoS攻击,得益于其先进的技术架构和专业的防护机制。它通常采用集群技术,将多台物理服务器组成一个强大的资源池,实现资源的共享与协同工作。当面对DDoS攻击时,集群中的每台服务器都能分担流量压力,避免单个服务器因过载而崩溃。同时,香港高防云服务器配备了专业的流量清洗设备和智能防护系统。流量清洗设备能够实时监测网络流量,一旦检测到异常流量,如流量突然大幅增加或出现大量特定类型的数据包,便会立即启动清洗流程。智能防护系统则基于机器学习和大数据分析技术,能够准确识别正常流量与攻击流量。它会对过往的网络流量数据进行分析,建立正常流量模型,当实际流量与模型出现较大偏差时,系统就能迅速判断是否遭受攻击,并采取相应的防护措施。香港高防云服务器防御DDoS攻击的优势强大的网络带宽香港作为国际网络枢纽,拥有丰富的网络带宽资源。香港高防云服务器提供商通常会接入多条高速网络线路,如国际 BGP 线路,具备充足的带宽储备。这使得在面对DDoS攻击时,服务器能够承受大量的流量冲击。例如,当遭受大流量的 UDP Flood 攻击时,高防云服务器凭借其强大的带宽能力,能够将攻击流量均匀分散,避免网络拥塞,保障正常业务流量的传输。专业的防护技术与经验香港的高防云服务器提供商在长期的运营过程中,积累了丰富的应对DDoS攻击的经验。他们不断投入研发资源,优化防护技术。许多提供商拥有自主研发的防护系统,能够快速响应和处理各种类型的DDoS攻击。这些系统不仅能够检测和清洗常见的攻击流量,还能针对新型、复杂的攻击手段进行有效识别和防御。例如,对于一些采用加密技术或伪装正常流量的 DDoS攻击,专业的防护系统通过深入分析流量特征,能够准确识破攻击手段,保障服务器的安全。低延迟与高效服务对于面向亚太地区用户的业务来说,香港高防云服务器具有显著的地理位置优势。由于距离近,网络传输延迟低,用户能够获得快速、稳定的访问体验。在防御DDoS攻击的同时,服务器能够确保正常业务不受影响,及时响应用户请求。以在线游戏为例,游戏服务器若遭受DDoS攻击,可能导致玩家掉线、卡顿等问题,严重影响游戏体验。而使用香港高防云服务器,能够在有效防御攻击的基础上,保证游戏数据的快速传输,让玩家顺畅游戏。实际案例分析许多企业和网站在使用香港高防云服务器后,成功抵御了DDoS攻击,保障了业务的正常运行。某跨境电商平台,主要面向亚洲地区用户,在业务发展过程中,频繁遭受竞争对手发起的DDoS攻击。攻击高峰期,平台流量瞬间暴增数倍,服务器几近瘫痪,导致大量用户无法正常访问,订单量急剧下降。在采用香港高防云服务器后,该平台成功抵御了多次大规模 DDoS攻击。高防云服务器的流量清洗设备和智能防护系统迅速识别并清洗攻击流量,确保平台始终能够正常运行,用户购物体验不受影响,业务得以持续稳定发展。再如某在线教育平台,在直播课程期间,遭受恶意DDoS攻击,导致直播中断,学生无法正常上课。紧急切换到香港高防云服务器后,高防云服务器凭借强大的防御能力,快速恢复网络连接,保障直播课程顺利进行。此后,该平台长期使用香港高防云服务器,有效避免了DDoS攻击带来的损失,为师生提供了稳定的在线教学环境。香港高防云服务器在防御DDoS攻击方面具有显著的优势和强大的能力。通过先进的技术架构、专业的防护机制以及丰富的网络资源,它能够为企业和网站提供可靠的安全保障,抵御DDoS攻击这一网络世界的 “洪水猛兽”,助力业务在安全的网络环境中稳健发展。但需要注意的是,不同的高防云服务器提供商在防御能力、服务质量等方面存在差异,用户在选择时应综合考量,选择最适合自己业务需求的产品。

售前毛毛 2025-06-11 14:26:06

02

高防云服务器接入方式是怎么样的?

  高防云服务器接入方式是怎么样的?高防服务器能自主发动多层级防御体系,有效防御DDoS、CC攻击,在互联网时代网络攻击是让人很头疼的,所以高防云服务器也展示自己的强大功能。   高防云服务器接入方式   1.升级硬件   对云服务器的硬件配置进行升级,比如每秒10万个的SYN攻击包,服务器配置最少得要P4 2.4G/DDR512M/SCSI-HD吧。内存一定要选择DDR的高速内存,还有CPU,因特尔i系列合适个人PC,服务器或选择至强系列,缓存更大,稳定性更强,有一些服务器专用的指令集,具有很大的数据吞吐量。   2.采取高性能网络装备   在选择路由器、交换机等网络装备时,一定要选择口碑好、品牌知名度高的产品,像有些路由器还自带流量限制功能,对减缓一些小流量DDOS攻击也能起到一定的作用的。   3.提高网络带宽   网络带宽直接决定了服务器的防御能力,一个10M的带宽甚么样的安全措施也难以抵挡DDOS攻击。最少也要选择100M带宽,如果交换机只有支持100M带宽,那接入1000M的主干上实际也只有100M的带宽。   4.避免使用NAT   不管是路由器或硬件防护墙装备一定要尽可能避免采取网络地址转换NAT的使用,由于采取此技术会较大下降网络通讯能力。由于NAT需要对地址来回转换,转换进程中需要对网络包的校验和进行计算,因此浪费了很多CPU的时间。   5.技术更新系统   定期检测服务器系统更新,保持也最新状态,可以提高服务器的安全性。由于服务器每次更新都会去修复新出现的漏洞和BUG,避免攻击者利用这些来发起攻击。   6.网站页面静态化   静态化页面可以大大提高抗攻击能力,像腾讯、新浪等大型门户网站都是静态页面。如果你非需要动态脚本调用,那就把它弄到另外一台单独主机去,免的遭受攻击时连累主服务器。   以上就是关于高防云服务器接入方式的详细介绍,高防云服务器本身就可以提供专业DDoS防御功能的云服务器,它采用的多为集群防御的方式,攻击是直接打在服务器上的,所以在抵御网络攻击上有重要作用。

大客户经理 2023-10-17 11:04:00

03

手游频繁掉线为啥要选择游戏盾?

在手游市场蓬勃发展的今天,手游频繁掉线却成为了开发者和玩家共同的困扰。掉线不仅让玩家体验极差,还会严重影响游戏的口碑和运营。此时,游戏盾作为专业的解决方案,正逐渐成为手游开发者的首选,为手游的稳定运行保驾护航。手游掉线主因是 DDoS 与 CC 攻击?手游频繁掉线,很大程度上是受到 DDoS 攻击和 CC 攻击的影响。DDoS 攻击通过海量流量耗尽服务器资源,CC 攻击则以模拟正常请求的方式使服务器不堪重负,最终导致掉线。游戏盾具备卓越的抗攻击性能,可防御大型 T 级 DDoS 攻击,还能彻底解决 TCP 协议的 CC 攻击问题。它利用深度学习和大数据分析技术,精准识别并拦截恶意流量,让服务器免受攻击干扰,保障游戏稳定运行。游戏盾怎样优化链路降低延迟?除了抵御攻击,游戏盾还能有效优化网络连接。其内置的智能加速功能,可自动为玩家选择最优线路,降低网络延迟。同时,游戏盾拥有基于 SDK 的网络链路诊断能力,能智能选取优质网络传输路线,即便玩家遇到本地网络波动,如 Wi - Fi 信号不稳定或移动网络切换,也能通过断线重连机制无感知地继续游戏,大大减少掉线情况的发生。游戏盾如何全方位防护?游戏盾不仅能解决掉线问题,还能为手游提供全方位的安全防护。它可防范 SQL 注入、跨站脚本攻击等多种常见网络攻击手段,保护游戏数据安全。此外,游戏盾还能通过设备指纹识别等技术,有效拦截脚本作弊,维护公平的游戏环境,让玩家能在一个安全、公平的环境中畅玩游戏。游戏盾集成操作复杂吗?对于手游开发者而言,游戏盾的操作简单,易于集成,且兼容性强。无论是 iOS 还是 Android 平台,亦或是其他主流手游平台,游戏盾都能很好地适配,不会给开发工作带来过多额外负担。开发者只需简单集成,就能为手游增添强大的防护与优化能力。游戏盾凭借其强大的攻击防护能力、出色的网络优化效果、全方位的安全保障以及便捷的集成特性,成为了解决手游频繁掉线问题的绝佳方案。选择游戏盾,就是为手游的稳定运行和玩家的优质体验奠定坚实基础,让你的手游在市场中更具竞争力。

售前小志 2025-07-11 10:05:04

新闻中心 > 市场资讯

高防云服务器防 DDoS 攻击的原理是什么?

发布者:售前栗子   |    本文章发表于:2025-08-22

DDoS 攻击通过大量虚假流量淹没服务器,导致正常用户无法访问。高防云服务器作为专门抵御这类攻击的工具,了解这些原理,能帮助用户更好地选择和使用高防服务,下面讲详细讲解高防云服务器防 DDoS 攻击的原理。

高防云服务器识别 DDoS 攻击流量的原理

基于特征库匹配识别已知攻击。高防系统内置庞大的攻击特征库,包含常见 DDoS 攻击(如 SYN Flood、UDP Flood)的流量特征。当流量进入时,系统会对比流量特征与库中数据,若匹配成功,即判定为攻击流量。特征库会定期更新,以识别新型攻击变种。

高防云服务器防 DDoS 攻击的原理是什么?

通过行为分析识别未知攻击。对于未被特征库记录的新型攻击,系统会分析流量的行为模式,如来源 IP 是否集中、请求频率是否异常、是否携带有效数据等。例如,短时间内来自同一 IP 段的数万次空数据包请求,即使不在特征库中,也会被判定为异常流量。

区分正常用户与攻击源。系统会标记正常用户的访问特征(如常用 IP、访问频率、请求内容),攻击流量通常不具备这些特征。例如,正常用户访问网站会加载页面元素,而攻击流量可能仅发送大量空请求,通过这种差异可区分两者。

高防云服务器预防DDoS 攻击流量的原理

流量牵引。攻击流量到达高防节点后,会被自动牵引至流量清洗设备,不直接进入用户服务器,避免原始服务器被攻击流量冲击。普通云服务器因缺乏这个环节,攻击流量会直接到达服务器,容易导致瘫痪。

多层清洗过滤。清洗设备按 “粗筛 - 精筛” 流程处理流量:先过滤明显的攻击流量(如符合特征库的已知攻击);再对剩余流量进行深度检测,通过行为分析剔除隐藏的攻击流量;最后仅将正常流量转发至用户服务器。

动态调整防御策略。当攻击强度或类型变化时,系统会自动调整过滤规则。

例如,若发现攻击流量伪装成正常 HTTP 请求(即 CC 攻击),系统会临时加强对 HTTP 请求的验证(如增加验证码、限制单 IP 请求频率),防止攻击绕过过滤。

高防云服务器防 DDoS 攻击的核心原理是:通过高防机房的大带宽和分布式架构承载攻击流量,利用特征库匹配和行为分析识别恶意流量,再通过流量牵引和多层清洗过滤攻击,最后保障正常流量通行并弹性应对超大规模攻击。这种设计让高防云服务器能有效抵御不同类型和强度的 DDoS 攻击,适合对业务连续性要求高的用户。


相关文章

香港高防云服务器能防御DDOS攻击吗?

DDoS攻击的类型多样,常见的包括 SYN Flood 攻击、UDP Flood 攻击、ICMP Flood 攻击以及 CC(Challenge Collapasar)攻击等。以 SYN Flood 攻击为例,它利用 TCP 协议三次握手过程中的缺陷,攻击者伪造大量源 IP 地址,向目标服务器发送 SYN 请求包。服务器在收到这些请求后,会为每个请求分配资源并等待回应,但由于源 IP 是伪造的,服务器无法收到确认报文,导致大量资源被占用,最终瘫痪。香港高防云服务器的防御原理香港高防云服务器之所以能有效防御DDoS攻击,得益于其先进的技术架构和专业的防护机制。它通常采用集群技术,将多台物理服务器组成一个强大的资源池,实现资源的共享与协同工作。当面对DDoS攻击时,集群中的每台服务器都能分担流量压力,避免单个服务器因过载而崩溃。同时,香港高防云服务器配备了专业的流量清洗设备和智能防护系统。流量清洗设备能够实时监测网络流量,一旦检测到异常流量,如流量突然大幅增加或出现大量特定类型的数据包,便会立即启动清洗流程。智能防护系统则基于机器学习和大数据分析技术,能够准确识别正常流量与攻击流量。它会对过往的网络流量数据进行分析,建立正常流量模型,当实际流量与模型出现较大偏差时,系统就能迅速判断是否遭受攻击,并采取相应的防护措施。香港高防云服务器防御DDoS攻击的优势强大的网络带宽香港作为国际网络枢纽,拥有丰富的网络带宽资源。香港高防云服务器提供商通常会接入多条高速网络线路,如国际 BGP 线路,具备充足的带宽储备。这使得在面对DDoS攻击时,服务器能够承受大量的流量冲击。例如,当遭受大流量的 UDP Flood 攻击时,高防云服务器凭借其强大的带宽能力,能够将攻击流量均匀分散,避免网络拥塞,保障正常业务流量的传输。专业的防护技术与经验香港的高防云服务器提供商在长期的运营过程中,积累了丰富的应对DDoS攻击的经验。他们不断投入研发资源,优化防护技术。许多提供商拥有自主研发的防护系统,能够快速响应和处理各种类型的DDoS攻击。这些系统不仅能够检测和清洗常见的攻击流量,还能针对新型、复杂的攻击手段进行有效识别和防御。例如,对于一些采用加密技术或伪装正常流量的 DDoS攻击,专业的防护系统通过深入分析流量特征,能够准确识破攻击手段,保障服务器的安全。低延迟与高效服务对于面向亚太地区用户的业务来说,香港高防云服务器具有显著的地理位置优势。由于距离近,网络传输延迟低,用户能够获得快速、稳定的访问体验。在防御DDoS攻击的同时,服务器能够确保正常业务不受影响,及时响应用户请求。以在线游戏为例,游戏服务器若遭受DDoS攻击,可能导致玩家掉线、卡顿等问题,严重影响游戏体验。而使用香港高防云服务器,能够在有效防御攻击的基础上,保证游戏数据的快速传输,让玩家顺畅游戏。实际案例分析许多企业和网站在使用香港高防云服务器后,成功抵御了DDoS攻击,保障了业务的正常运行。某跨境电商平台,主要面向亚洲地区用户,在业务发展过程中,频繁遭受竞争对手发起的DDoS攻击。攻击高峰期,平台流量瞬间暴增数倍,服务器几近瘫痪,导致大量用户无法正常访问,订单量急剧下降。在采用香港高防云服务器后,该平台成功抵御了多次大规模 DDoS攻击。高防云服务器的流量清洗设备和智能防护系统迅速识别并清洗攻击流量,确保平台始终能够正常运行,用户购物体验不受影响,业务得以持续稳定发展。再如某在线教育平台,在直播课程期间,遭受恶意DDoS攻击,导致直播中断,学生无法正常上课。紧急切换到香港高防云服务器后,高防云服务器凭借强大的防御能力,快速恢复网络连接,保障直播课程顺利进行。此后,该平台长期使用香港高防云服务器,有效避免了DDoS攻击带来的损失,为师生提供了稳定的在线教学环境。香港高防云服务器在防御DDoS攻击方面具有显著的优势和强大的能力。通过先进的技术架构、专业的防护机制以及丰富的网络资源,它能够为企业和网站提供可靠的安全保障,抵御DDoS攻击这一网络世界的 “洪水猛兽”,助力业务在安全的网络环境中稳健发展。但需要注意的是,不同的高防云服务器提供商在防御能力、服务质量等方面存在差异,用户在选择时应综合考量,选择最适合自己业务需求的产品。

售前毛毛 2025-06-11 14:26:06

高防云服务器接入方式是怎么样的?

  高防云服务器接入方式是怎么样的?高防服务器能自主发动多层级防御体系,有效防御DDoS、CC攻击,在互联网时代网络攻击是让人很头疼的,所以高防云服务器也展示自己的强大功能。   高防云服务器接入方式   1.升级硬件   对云服务器的硬件配置进行升级,比如每秒10万个的SYN攻击包,服务器配置最少得要P4 2.4G/DDR512M/SCSI-HD吧。内存一定要选择DDR的高速内存,还有CPU,因特尔i系列合适个人PC,服务器或选择至强系列,缓存更大,稳定性更强,有一些服务器专用的指令集,具有很大的数据吞吐量。   2.采取高性能网络装备   在选择路由器、交换机等网络装备时,一定要选择口碑好、品牌知名度高的产品,像有些路由器还自带流量限制功能,对减缓一些小流量DDOS攻击也能起到一定的作用的。   3.提高网络带宽   网络带宽直接决定了服务器的防御能力,一个10M的带宽甚么样的安全措施也难以抵挡DDOS攻击。最少也要选择100M带宽,如果交换机只有支持100M带宽,那接入1000M的主干上实际也只有100M的带宽。   4.避免使用NAT   不管是路由器或硬件防护墙装备一定要尽可能避免采取网络地址转换NAT的使用,由于采取此技术会较大下降网络通讯能力。由于NAT需要对地址来回转换,转换进程中需要对网络包的校验和进行计算,因此浪费了很多CPU的时间。   5.技术更新系统   定期检测服务器系统更新,保持也最新状态,可以提高服务器的安全性。由于服务器每次更新都会去修复新出现的漏洞和BUG,避免攻击者利用这些来发起攻击。   6.网站页面静态化   静态化页面可以大大提高抗攻击能力,像腾讯、新浪等大型门户网站都是静态页面。如果你非需要动态脚本调用,那就把它弄到另外一台单独主机去,免的遭受攻击时连累主服务器。   以上就是关于高防云服务器接入方式的详细介绍,高防云服务器本身就可以提供专业DDoS防御功能的云服务器,它采用的多为集群防御的方式,攻击是直接打在服务器上的,所以在抵御网络攻击上有重要作用。

大客户经理 2023-10-17 11:04:00

手游频繁掉线为啥要选择游戏盾?

在手游市场蓬勃发展的今天,手游频繁掉线却成为了开发者和玩家共同的困扰。掉线不仅让玩家体验极差,还会严重影响游戏的口碑和运营。此时,游戏盾作为专业的解决方案,正逐渐成为手游开发者的首选,为手游的稳定运行保驾护航。手游掉线主因是 DDoS 与 CC 攻击?手游频繁掉线,很大程度上是受到 DDoS 攻击和 CC 攻击的影响。DDoS 攻击通过海量流量耗尽服务器资源,CC 攻击则以模拟正常请求的方式使服务器不堪重负,最终导致掉线。游戏盾具备卓越的抗攻击性能,可防御大型 T 级 DDoS 攻击,还能彻底解决 TCP 协议的 CC 攻击问题。它利用深度学习和大数据分析技术,精准识别并拦截恶意流量,让服务器免受攻击干扰,保障游戏稳定运行。游戏盾怎样优化链路降低延迟?除了抵御攻击,游戏盾还能有效优化网络连接。其内置的智能加速功能,可自动为玩家选择最优线路,降低网络延迟。同时,游戏盾拥有基于 SDK 的网络链路诊断能力,能智能选取优质网络传输路线,即便玩家遇到本地网络波动,如 Wi - Fi 信号不稳定或移动网络切换,也能通过断线重连机制无感知地继续游戏,大大减少掉线情况的发生。游戏盾如何全方位防护?游戏盾不仅能解决掉线问题,还能为手游提供全方位的安全防护。它可防范 SQL 注入、跨站脚本攻击等多种常见网络攻击手段,保护游戏数据安全。此外,游戏盾还能通过设备指纹识别等技术,有效拦截脚本作弊,维护公平的游戏环境,让玩家能在一个安全、公平的环境中畅玩游戏。游戏盾集成操作复杂吗?对于手游开发者而言,游戏盾的操作简单,易于集成,且兼容性强。无论是 iOS 还是 Android 平台,亦或是其他主流手游平台,游戏盾都能很好地适配,不会给开发工作带来过多额外负担。开发者只需简单集成,就能为手游增添强大的防护与优化能力。游戏盾凭借其强大的攻击防护能力、出色的网络优化效果、全方位的安全保障以及便捷的集成特性,成为了解决手游频繁掉线问题的绝佳方案。选择游戏盾,就是为手游的稳定运行和玩家的优质体验奠定坚实基础,让你的手游在市场中更具竞争力。

售前小志 2025-07-11 10:05:04

查看更多文章 >
AI助理

您对快快产品更新的整体评价是?

期待您提供更多的改进意见(选填)

提交成功~
提交失败~

售前咨询

售后咨询

  • 紧急电话:400-9188-010

等级保护报价计算器

今天已有1593位获取了等保预算

所在城市:
机房部署:
等保级别:
服务器数量:
是否已购安全产品:
手机号码:
手机验证码:
开始计算

稍后有等保顾问致电为您解读报价

拖动下列滑块完成拼图

您的等保预算报价0
  • 咨询费:
    0
  • 测评费:
    0
  • 定级费:
    0
  • 产品费:
    0
联系二维码

详情咨询等保专家

联系人:潘成豪

13055239889