保持簡單:選擇正確的DDoS 緩解策略
簡而言之DDoS 緩解策略
您可以從多個選項中選擇DDoS緩解策略自脯。讓我先簡要解釋一下:
本地DDoS設(shè)備:安裝在數(shù)據(jù)中心防火墻前面的DDoS檢測和緩解設(shè)備皮官。它可以立即緩解所有類型的攻擊宝惰,包括SSL攻擊,但對使您的 Internet 管道飽和的容量攻擊提供有限的保護壶唤。
永遠在線的云DDoS保護服務(wù):一種云服務(wù)稳诚,您的流量在其中不斷路由通過提供商的清理中心,以進行攻擊檢測和緩解祈餐。
按需云DDoS保護服務(wù):一種云服務(wù)擂啥,僅在您受到攻擊時才會啟動,將您的流量轉(zhuǎn)移到提供商的清理中心帆阳。
混合DDoS保護解決方案:這是兩全其美的解決方案:與云緩解服務(wù)(可以是按需或始終在線的云服務(wù))集成的本地設(shè)備哺壶。
現(xiàn)在如何選擇我的DDoS 緩解計劃?
有一些指南可以幫助簡化您的選擇過程蜒谤。問以下問題:
在受到DDoS攻擊時山宾,您能承受幾分鐘的停機時間嗎?
[if !supportLists]·?[endif]如果答案是肯定的鳍徽,那么請選擇按需云DDoS保護服務(wù)资锰。這是成本最低的解決方案,可有效緩解DDoS攻擊阶祭”炼牛回報是延長了幾分鐘的緩解時間直秆,這是由于需要將您的流量重新路由到提供商的清理中心。
[if !supportLists]·?[endif]如果答案是否定的鞭盟,則選擇Always-On Cloud DDoS保護服務(wù)圾结。此選項可立即緩解(在幾秒鐘內(nèi))DDoS攻擊。
您是否廣泛處理HTTPS流量懊缺?
[if !supportLists]·?[endif]如果是疫稿,那么您需要混合DDoS保護解決方案,其中本地設(shè)備可以緩解HTTPS攻擊鹃两,而云服務(wù)可以緩解容量攻擊遗座。
你經(jīng)常被攻擊嗎?
[if !supportLists]·?[endif]如果是俊扳,那么您需要始終在線的云DDoS保護服務(wù)途蒋。按需服務(wù)可能會因大量轉(zhuǎn)移您的流量而使您的網(wǎng)絡(luò)不堪重負。
在選擇有效的DDoS緩解策略時馋记,有多種風(fēng)格可供選擇号坡。大多數(shù)企業(yè)選擇一種云保護風(fēng)格(始終在線或按需)。由于其業(yè)務(wù)性質(zhì)梯醒,金融服務(wù)提供商宽堆、醫(yī)療保健或公用事業(yè)公司通常采用混合解決方案:他們需要最大的應(yīng)用程序可用性并廣泛處理 SSL 流量。