什么是 DDoS 緩解？

DDoS 緩解是指成功保護(hù)目標(biāo)服務(wù)器或網(wǎng)絡(luò)以抵御分布式拒絕服務(wù) (DDoS) 攻擊的過程。目標(biāo)受害者可以使用專門設(shè)計的網(wǎng)絡(luò)設(shè)備或基于云的保護(hù)服務(wù)緩解傳入的威脅。

DDoS 防護(hù)階段

使用基于云的提供商來緩解 DDoS 攻擊時，可以分為 4 個階段：

檢測 - 為阻止分布式攻擊，網(wǎng)站需要能夠區(qū)分攻擊流量與大規(guī)模正常流量。如果產(chǎn)品發(fā)布或其他公告導(dǎo)致網(wǎng)站涌入大批新的合法訪問者，那么網(wǎng)站最不希望的就是限制訪問者或以其他方式阻止訪問者查看網(wǎng)站內(nèi)容。IP 信譽(yù)、常見攻擊模式和過往數(shù)據(jù)均有助于妥善完成檢測。

響應(yīng) - 在此步驟中，DDoS 保護(hù)網(wǎng)絡(luò)將通過智能方式丟棄惡意機(jī)器人流量并吸收其余流量，從而對傳入的已識別威脅做出響應(yīng)。利用 WAF 頁面規(guī)則應(yīng)對應(yīng)用程序?qū)樱↙7）攻擊，或者運(yùn)用其他過濾流程來應(yīng)對低層（L3/L4）攻擊（如 memcached 或 NTP 放大），網(wǎng)絡(luò)能夠緩解中斷攻擊。

路由 - 高效 DDoS 緩解解決方案通過智能方式路由流量，將剩余流量分解為可管理的區(qū)塊，從而防止拒絕服務(wù)。

調(diào)整 - 卓越的網(wǎng)絡(luò)可以分析流量總結(jié)模式（如重復(fù)違規(guī)的 IP 阻止），特別是攻擊來自某些特定國家/地區(qū)或特定協(xié)議使用不當(dāng)時效果尤為顯著。通過調(diào)整應(yīng)對攻擊模式，保護(hù)服務(wù)可以加強(qiáng)自身以防范未來攻擊。

選擇 DDoS 緩解服務(wù)

傳統(tǒng) DDoS 緩解解決方案需要采購現(xiàn)場設(shè)備并過濾傳入流量。這種方法需要采購和維護(hù)昂貴的設(shè)備，而且依賴能夠緩解攻擊的網(wǎng)絡(luò)。如果 DDoS 攻擊規(guī)模足夠大，將可以從上游切斷網(wǎng)絡(luò)基礎(chǔ)設(shè)施，阻止各類現(xiàn)場解決方案生效。如果采購基于云的 DDoS 緩解服務(wù)，應(yīng)對某些特征進(jìn)行評估。

可擴(kuò)展性 - 高效解決方案必需能夠適應(yīng)不斷增長的業(yè)務(wù)需求，并對層出不窮的 DDoS 攻擊做出響應(yīng)。超過每秒 1 TB/s (TBPS) 的攻擊已然出現(xiàn)，而且尚無跡象表明攻擊流量規(guī)模呈下滑趨勢。天 下 數(shù) 據(jù) 網(wǎng)絡(luò)能夠處理比以往任何時候都大得多的 DDoS 攻擊。

靈活性 - 能夠創(chuàng)建臨時策略和模式，因而可以實時調(diào)整 Web 資產(chǎn)以抵御傳入的威脅。為確保站點(diǎn)在攻擊期間保持在線狀態(tài)，實施 Page Rule 并在整個網(wǎng)絡(luò)中填充相關(guān)更改顯得至關(guān)重要。

可靠性 - DDoS 保護(hù)就好比座椅安全帶，只在必要時使用，一旦使用最好確保正常運(yùn)行。無論任何保護(hù)策略，保證 DDoS 解決方案可靠性對于順利推行策略均至關(guān)重要。為確保服務(wù)長時間正常運(yùn)行及實現(xiàn)較高的站點(diǎn)可靠性，工程師每天 24 小時不間斷工作，以維持網(wǎng)絡(luò)在線狀態(tài)并識別新威脅。冗余、failover 及廣闊的數(shù)據(jù)中心網(wǎng)絡(luò)是推行平臺戰(zhàn)略的核心。

網(wǎng)絡(luò)規(guī)模 - 隨著具體協(xié)議和攻擊手段的不斷轉(zhuǎn)變，互聯(lián)網(wǎng) DDoS 攻擊也存在一定的規(guī)律。鑒于網(wǎng)絡(luò)龐大且數(shù)據(jù)傳輸范圍較廣，DDoS 緩解提供商可以快速有效地分析和響應(yīng)攻擊，通常能夠搶先一步阻止攻擊。天 下 數(shù) 據(jù) 網(wǎng)絡(luò)為數(shù)百萬個網(wǎng)站運(yùn)行互聯(lián)網(wǎng)請求，為分析全球攻擊流量數(shù)據(jù)創(chuàng)造了優(yōu)勢。

天 下 數(shù) 據(jù)高防CDN主要是適用于網(wǎng)站業(yè)務(wù)，防御策略是將網(wǎng)站內(nèi)容分發(fā)至多個云端高防節(jié)點(diǎn)，來防御所有大流量DDoS、完全過濾極端變種、穿盾、模擬等異常CC攻擊行為，隱藏源站IP，智能節(jié)點(diǎn)近源調(diào)度,全線路CN2帶寬，給予客戶極速的訪問體驗。如有需要高防cdn的朋友，詳詢電話4006-388-808 官網(wǎng)：51huadong.com。

本文鏈接：http://51huadong.com/cloundnews/11007292.html