在以前的文章中,我們已經(jīng)詳細(xì)解釋什么是DDoS攻擊。在這篇文章中,將介紹幾種主要類(lèi)型的DDoS防護(hù)服務(wù): 按需防護(hù)和全程防護(hù)。下面就簡(jiǎn)單講解兩種防護(hù)的區(qū)別。
首先我們應(yīng)該知道,DDOS防護(hù)指的是避免服務(wù)器被DDOS攻擊所做的防護(hù)措施。在全程防護(hù)中,所有流量始終路由到服務(wù)商提供的清洗中心。攻擊流量將被清除,只有正常訪問(wèn)的流量被轉(zhuǎn)發(fā)到服務(wù)器。而在按需防護(hù)服務(wù)中,流量在正常時(shí)間直接流向主機(jī)。發(fā)生攻擊時(shí),流量將切換到DDoS防護(hù)程序,該程序?qū)⑶宄袅髁?,并將正常流量傳遞到您的服務(wù)器。
一、DDoS全程防護(hù)的好處
不間斷保護(hù):您在任何時(shí)候都受到保護(hù),免受DDoS攻擊。
零停機(jī)時(shí)間:您的流量通過(guò)緩解提供商網(wǎng)絡(luò)路由,因此不存在保護(hù)漏洞。
二、DDoS全程防護(hù)的缺點(diǎn)
附加延遲:由于所有流量都通過(guò)緩解提供商的網(wǎng)絡(luò)路由,這不可避免地會(huì)導(dǎo)致流量出現(xiàn)額外的延遲。延遲量將取決于提供商的清理中心的位置、與客戶主機(jī)的距離以及連接性。
更高的成本:始終打開(kāi)的部署會(huì)消耗更多的帶寬,從而更加昂貴。
因此,盡管美國(guó)高防服務(wù)器采用全程防護(hù)模式,但由于美國(guó)帶寬成本低,所以美國(guó)高防服務(wù)器的租用價(jià)格通常低于香港高防。對(duì)于中國(guó)大陸訪客來(lái)說(shuō),流量經(jīng)由美國(guó)清洗后返回大陸,速度較慢。因此更加適合目標(biāo)用戶群體位于北美及歐洲地區(qū)的客戶。
三、DDoS按需防護(hù)(香港高防服務(wù)器、香港高防IP)的好處
正常時(shí)間沒(méi)有延遲:在您未受到攻擊時(shí),流量直接流向主機(jī),而不會(huì)導(dǎo)致額外的延遲。
成本更低:通常比 DDoS 全程防護(hù)更便宜。
簡(jiǎn)單的維護(hù):在正常時(shí)間不需要管理。
恒創(chuàng)科技香港高防服務(wù)器、香港高防IP均基于攻擊智能檢測(cè)和防御系統(tǒng)。正常情況下都采用CN2 GIA 和BGP 極速連接中國(guó)大陸、香港及亞太區(qū)客戶群,在遇到攻擊時(shí)自動(dòng)調(diào)度流量到香港清洗中心清洗后返注正常流量回源站。
四、DDoS按需防護(hù)的缺點(diǎn)
按需服務(wù)不會(huì)一直提供保護(hù)。它們根據(jù)流量閾值檢測(cè)DDoS攻擊。只有在達(dá)到閾值后,才能激活保護(hù)。檢測(cè)和轉(zhuǎn)移步驟可能需要幾分鐘時(shí)間。在此期間,服務(wù)器仍然公開(kāi),目標(biāo)可能會(huì)暴露。從DDoS攻擊開(kāi)始到攻擊的潛在中斷都得到緩解。
五、選擇DDoS 防護(hù)類(lèi)型時(shí)需要考量哪些因素?
延遲:使用香港高防服務(wù)器、香港高防IP 等DDoS按需防護(hù)服務(wù),在正常時(shí)間不會(huì)產(chǎn)生額外的延遲。如果您的目標(biāo)群體位于中國(guó)大陸、香港及亞太區(qū),或者應(yīng)用程序?qū)ρ舆t非常敏感,則美國(guó)高防服務(wù)器等DDoS全程防護(hù)服務(wù)可能不適合您,您應(yīng)該選擇按需防護(hù)服務(wù)。
攻擊頻率:如果您只是很少受到攻擊(或完全不攻擊),則按需服務(wù)(尤其是香港高防IP)可能是一種經(jīng)濟(jì)高效的解決方案來(lái)保護(hù)您的安全。但是,如果您的服務(wù)器不斷受到攻擊,導(dǎo)致流量不斷被轉(zhuǎn)移,則全程防護(hù)可能更合適。
任務(wù)關(guān)鍵型應(yīng)用程序:按需防護(hù)服務(wù)通常需要幾分鐘的檢測(cè)和轉(zhuǎn)移步驟,這可能會(huì)導(dǎo)致短停機(jī)時(shí)間。如果您無(wú)法承受任務(wù)關(guān)鍵型應(yīng)用程序有任何停機(jī)時(shí)間,您應(yīng)該選擇全程防護(hù)服務(wù)。
恒創(chuàng)科技始終在線的DDoS防護(hù)服務(wù)為您的服務(wù)器提供不間斷的保護(hù),防止全天候抵御第 3 層和第 4 層攻擊。您可以根據(jù)攻擊情況快速?gòu)椥陨?jí)到 50Gbps/100Gbps/300Gbps,甚至根據(jù)您的需要提供更高的保護(hù)。如果您想了解更多DDoS防護(hù)服務(wù),請(qǐng)隨時(shí)通過(guò)在線客服聯(lián)絡(luò)我們。