保持简单:选择正确的 DDoS 缓解策略
简而言之 DDoS 缓解策略
您可以从多个选项中选择 DDoS 缓解策略。让我先简要解释一下:
本地 DDoS 设备:安装在数据中心防火墙前面的DDoS 检测和缓解设备。它可以立即缓解所有类型的攻击,包括 SSL 攻击,但对使您的 Internet 管道饱和的容量攻击提供有限的保护。
永远在线的云 DDoS 保护服务:一种云服务,您的流量在其中不断路由通过提供商的清理中心,以进行攻击检测和缓解。
按需云 DDoS 保护服务:一种云服务,仅在您受到攻击时才会启动,将您的流量转移到提供商的清理中心。
混合 DDoS 保护解决方案:这是两全其美的解决方案:与云缓解服务(可以是按需或始终在线的云服务)集成的本地设备。
现在如何选择我的 DDoS 缓解计划?
有一些指南可以帮助简化您的选择过程。问以下问题:
在受到 DDoS 攻击时,您能承受几分钟的停机时间吗?
- 如果答案是肯定的,那么请选择按需云 DDoS 保护服务。这是成本最低的解决方案,可有效缓解 DDoS 攻击。回报是延长了几分钟的缓解时间,这是由于需要将您的流量重新路由到提供商的清理中心。
- 如果答案是否定的,则选择Always-On Cloud DDoS 保护服务。此选项可立即缓解(在几秒钟内)DDoS 攻击。
您是否广泛处理 HTTPS 流量?
- 如果是,那么您需要混合 DDoS 保护解决方案,其中本地设备可以缓解 HTTPS 攻击,而云服务可以缓解容量攻击。
你经常被攻击吗?
- 如果是,那么您需要始终在线的云 DDoS 保护服务。按需服务可能会因大量转移您的流量而使您的网络不堪重负。
在选择有效的 DDoS 缓解策略时,有多种风格可供选择。大多数企业选择一种云保护风格(始终在线或按需)。由于其业务性质,金融服务提供商、医疗保健或公用事业公司通常采用混合解决方案:他们需要最大的应用程序可用性并广泛处理 SSL 流量。