云防御必将取代传统高防成企业首选

尽管传统高防经历多年持续的演进，但仍远远满足不了网络业务发展的安全需求。在“万众企业上云”的今天，新一代的互联网大牛也针对云业务的特点，创新性地提出了全新技术架构的云防御方案。

那么，在云计算、物联网、大数据、大安全的推动下，云防御是否可以替代传统高防呢？

随着网络的快速扩容以及物联网等的发展，黑客可以利用来作为肉鸡的攻击资源越来越广泛，以及随着攻击技术不断演进，攻击成本越来越低，攻击流量峰值每年都不断地被超越。

在如此严峻的形势下，如果没有足够大的防御能力作为保障，业主部署在云端的业务完全不堪一击，随时存在被摧毁的风险。▲近几年，DDoS攻击无论是从规模还是从频率上都在快速攀升，因攻击造成的网络大面积瘫痪、各类服务不可用等现象频繁发生。

针对这种攻击，传统用户往往会选择高防服务器来增加安全感，但他们不知道高防服务器是依赖架设在机房流量入口的清洗设备来实现集中整体防御能力的。其服务器本身是不具备防御能力的。事实上这种集中式高防是整体资源性防御，即整个机房里的所有业主是共享这个防御能力的。

"物以类聚，人以群分"，高防机房中的服务器所承载的几乎都是易受攻击的业务。一旦其中有服务器引来了较大规模的流量攻击，就会相应地影响到机房中其他服务器，严重的甚至会导致机房网络整体崩溃。

而如果一个机房里面有多个用户同时受到攻击，那么每个用户的防御能力就会成倍的减少，因为所有用户是共享这个防御能力的。并且仅靠单点高防机房清洗，由于一个机房的带宽无法扩展，无法防御更大的DDoS攻击，攻击流量如果超过上限，就会导致业务中断。

除此之外，高防服务器由于采用集中清洗的方式来防御，需要消耗大量的计算资源。其本身的成本就很高，因此普遍存在价格高的问题，而且高防服务器还存在过度依赖服务器资源、容易误封IP、访问不稳定、网络延迟高等问题。有些高防机房甚至将自己的清洗总量虚标为防御峰值，号称自己以极低的价格即可抵抗上百G甚至上T的流量攻击，采用严重超卖的方式来欺骗客户，实际上在多个用户被攻击时不堪一击，因为这种集中式共享防御其实接入用户越多，分摊到每个用户的防御能力越低。

国内知名分布式云防护解决方案提供商云漫网络指出：降低DDoS攻击对业务的危害是防御DDoS攻击正确的发展路线。为确保在遭受DDOS攻击的条件下，业务系统能够正常运行，企业必须拥有一个高安全性、灵活性的防御架构。