保持簡單:選擇正確的DDoS 緩解策略
簡而言之DDoS 緩解策略
您可以從多個選項中選擇DDoS緩解策略。讓我先簡要解釋一下:
本地DDoS設(shè)備:安裝在數(shù)據(jù)中心防火墻前面的DDoS檢測和緩解設(shè)備。它可以立即緩解所有類型的攻擊,包括SSL攻擊,但對使您的 Internet 管道飽和的容量攻擊提供有限的保護(hù)。
永遠(yuǎn)在線的云DDoS保護(hù)服務(wù):一種云服務(wù),您的流量在其中不斷路由通過提供商的清理中心,以進(jìn)行攻擊檢測和緩解。
按需云DDoS保護(hù)服務(wù):一種云服務(wù),僅在您受到攻擊時才會啟動,將您的流量轉(zhuǎn)移到提供商的清理中心。
混合DDoS保護(hù)解決方案:這是兩全其美的解決方案:與云緩解服務(wù)(可以是按需或始終在線的云服務(wù))集成的本地設(shè)備。
現(xiàn)在如何選擇我的DDoS 緩解計劃?
有一些指南可以幫助簡化您的選擇過程。問以下問題:
在受到DDoS攻擊時,您能承受幾分鐘的停機(jī)時間嗎?
[if !supportLists]·?[endif]如果答案是肯定的,那么請選擇按需云DDoS保護(hù)服務(wù)。這是成本最低的解決方案,可有效緩解DDoS攻擊?;貓笫茄娱L了幾分鐘的緩解時間,這是由于需要將您的流量重新路由到提供商的清理中心。
[if !supportLists]·?[endif]如果答案是否定的,則選擇Always-On Cloud DDoS保護(hù)服務(wù)。此選項可立即緩解(在幾秒鐘內(nèi))DDoS攻擊。
您是否廣泛處理HTTPS流量?
[if !supportLists]·?[endif]如果是,那么您需要混合DDoS保護(hù)解決方案,其中本地設(shè)備可以緩解HTTPS攻擊,而云服務(wù)可以緩解容量攻擊。
你經(jīng)常被攻擊嗎?
[if !supportLists]·?[endif]如果是,那么您需要始終在線的云DDoS保護(hù)服務(wù)。按需服務(wù)可能會因大量轉(zhuǎn)移您的流量而使您的網(wǎng)絡(luò)不堪重負(fù)。
在選擇有效的DDoS緩解策略時,有多種風(fēng)格可供選擇。大多數(shù)企業(yè)選擇一種云保護(hù)風(fēng)格(始終在線或按需)。由于其業(yè)務(wù)性質(zhì),金融服務(wù)提供商、醫(yī)療保健或公用事業(yè)公司通常采用混合解決方案:他們需要最大的應(yīng)用程序可用性并廣泛處理 SSL 流量。