傳統(tǒng)DDoS防御為什么難以奏效

美國著名的基礎(chǔ)設(shè)施監(jiān)控公司Neustar在2017年全球DDoS攻擊和網(wǎng)絡(luò)洞察研究報告中指出，全球黑客攻擊在打擊商業(yè)網(wǎng)站及其基礎(chǔ)設(shè)施的強度和力度正在持續(xù)增強。 數(shù)據(jù)顯示，DDoS攻擊的頻率在增加，規(guī)模在不斷擴大，并且變得比以前更為復(fù)雜。DDoS等攻擊事件正在引發(fā)更多的混亂以及更多的經(jīng)濟損失。

幾乎所有(99%)參與這項調(diào)查的企業(yè)都有一個或多個解決方案來防止DDoS攻擊。然而，盡管防護意識提高，對攻擊的識別和反應(yīng)所花費的時間更多，但其收入風(fēng)險和損失仍在攀升。這其實是一個很好的跡象，90%的受訪者表示他們已經(jīng)投入更多資金來制定DDoS等惡意攻擊防護措施。顯然，很多企業(yè)已經(jīng)意識到目前使用的DDoS攻擊防御方案可能還不夠安全。就目前而言，攻擊者可能占據(jù)上風(fēng)。

相比過去一年，企業(yè)使用的DDoS防御方式有著很大的變化。84%的受訪者去年至少遭遇過1次DDoS攻擊，86%受訪者受到多次攻擊。這種現(xiàn)象表明，傳統(tǒng)的防御措施是行不通的。香港服務(wù)器租用同樣面臨著這樣的風(fēng)險，香港服務(wù)器的防御策略也應(yīng)該跟隨這種變化進行調(diào)整。

一、傳統(tǒng)防火墻

一些陷阱是顯而易見的。例如，傳統(tǒng)的防火墻很容易被DDoS攻擊者通過我們常用的各種技術(shù)手段來進行回避。

二、本地防護設(shè)備

在本地服務(wù)器部署安全防護設(shè)備，聽起來既簡單又方便，但是如果沒有大規(guī)模的帶寬流量來對攻擊流量進行稀釋，這些服務(wù)器設(shè)備，以及防御設(shè)備可能會在持續(xù)數(shù)小時甚至數(shù)天的大規(guī)模攻擊中迅速飽和，進而防御失敗。

高防服務(wù)器硬件設(shè)備" alt="香港高防服務(wù)器硬件設(shè)備" width="500" height="205" border="0" vspace="0" style="width: 500px; height: 205px;"/>

三、CDN防御

依靠內(nèi)容交付網(wǎng)絡(luò)(CDN)聽起來似乎是一種方便的方式來抵御DDoS攻擊中的大量數(shù)據(jù)包，但是由于CDN的主要目的是提供合法的內(nèi)容，因此其容量永遠不會在緊急時刻用來承擔(dān)攻擊的數(shù)據(jù)負載。

四、云流量負載均衡防御

您可能還會依靠云提供商來防范DDoS攻擊。您可能會認為云的擴展能力會隨著攻擊數(shù)據(jù)的負載而膨脹，但是負載平衡器往往無法迅速對DDoS做出反應(yīng)，從而不堪重負。您可能采用更多云實例來分擔(dān)DDoS壓力，但成本太高，特別是當(dāng)攻擊持續(xù)數(shù)小時甚至數(shù)天的時候，您的成本支出甚至可以超過攻擊帶來的經(jīng)濟損失。

創(chuàng)新互聯(lián)香港高防服務(wù)器的方法是不同的。自主研發(fā)的自動化攻擊監(jiān)控處理系統(tǒng)，可精準(zhǔn)、快速識別各類攻擊，并快速反應(yīng)，自動切換高防線路，利用大規(guī)模帶寬來稀釋攻擊流量，并允許正常流量順利通過，達到在防御攻擊流量的同時保障正常用戶順利訪問的效果。這種方法可有效防御300Gbps以上規(guī)模的DDoS。同時支持免費壓力測試。

     

文章題目：傳統(tǒng)DDoS防御為什么難以奏效
網(wǎng)頁地址：http://www.bm7419.com/news42/265992.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站導(dǎo)航、網(wǎng)站設(shè)計公司、電子商務(wù)、動態(tài)網(wǎng)站、移動網(wǎng)站建設(shè)、響應(yīng)式網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)