互联网通道在过去十年中变得更加臃肿。我们已从 1 Mbps 链路转向 1 Gbps 链路。大多数企业的数据中心最少有 1 Gbps ISP 链路。在过去，QoS、数据包精简、利用程序优先级等等曾是一个大问题，但现在我们只是投入更多的带宽容量来解决任何潜伏的性能问题。但是，在保护您的基础架构免受 DDoS 攻击时，1 Gbps、10 Gbps 乃至 40 Gbps 的容量完全不够。由于在 2019 年，即便是相对较小的 DDoS 攻击也超过 10Gbps，而较大的 DDoS 攻击大于 100Gbps。

　　因此，当安全专精人员设计 DDoS 防御解决方案时，关键斟酌因素之一是 DDoS 防御服务的容量。也就是说，要弄清楚哪一个 DDoS 防御服务实际上有能力承受的 DDoS 攻击。让我们来看看一些可用的解决方案，并了解提供商宣称的容量与禁止大范围 DDoS 攻击的实际能力之间的差异。

　　一、内部部署 DDoS 防御装备

　　首先，要警惕任何路由器、交换机或网络防火墙，它也被定位为 DDoS 防御装备。它们有可能没法承受超过 10Gbps DDoS 攻击。有少数公司制造专用的 DDoS 防御装备。这些装备通常部署在网络边沿，尽量靠近 ISP 链路。这些装备中的许多装备可以防御 10 Gbps 的攻击，但是，广告的防御容量通常基于一个特定的攻击向量，所有攻击数据包都具有特定的大小。

　　不管提供商如何，您都需要测试装备承受多向量攻击的能力，在真实世界中的性能表现和在给定吞吐量下通过干净流量的能力。防御大范围攻击，pps 有时比 bps 更重要，许多装备将首先到达他们的 pps 限制。您还要确保深入研究攻击防御装备的内部，特别是如果在传递正常流量时使用相同的 CPU 来防御攻击。最有效的装备将攻击流量与正常流量隔离开来，从而确保攻击防御而不影响正常流量。

　　最后，请记住，如果您的 ISP 链路容量为 1 Gbps，并且您有一个能够防御 10Gbps 的 DDoS 防御装备，则不会遭到 10Gbps 攻击的保护。这是由于即便在内部部署装备有机会 “清算” 攻击流量之前，攻击也会填满您的通道。

　　二、基于云的清洗中心

　　广泛部署的第二种 DDoS 防御解决方案是基于云的清算解决方案，例如桂哥网络高防IP。在这里，您不需要在数据中心安装 DDoS 防御装备。相反，您使用部署在云中的 DDoS 防御服务。使用此类解决方案，您可以连续地从数据中心向云服务发送遥测，当出现与 DDoS 攻击相对应的峰值时，您会将流量 “转移” 到云服务。

　　有一些提供商只是添加他们在所有数据中心具有的所有 ISP 链路的净容量。这是误导性的，由于他们可能会将正常的逐日清洁流量添加到广告容量中。因此，请询问他们排除正常的清洁流量以后可用的攻击防御容量。

　　有一些提供商提供这类类型的解决方案，但一样，在触及云 DDoS 服务的容量时，魔鬼就是细节。一些提供商只是添加他们在所有数据中心具有的所有 ISP 链路的 “净” 容量。这是误导性的，由于他们可能会将正常的逐日清洁流量添加到广告容量中 - 因此请询问可用的攻击防御容量，排除正常的清洁流量。

　　另外，提供商可能在区分的清洗中心具有区分的容量，并且所有清洗中心的净容量可能没法很好地反应您关注的数据中心所在地的清洗中心攻击防御能力。最后，重要的是 DDoS 防御提供商为清洁流量提供完全独立的数据路径，并且不会将干净的客户流量与攻击流量混合在一起。

　　三、内容分发网络

　　第三种类型的 DDoS 防御架构基于利用内容分发网络(CDN)来分散大型 DDoS 攻击。但是，当触及到 CDN 的 DDoS 防御能力时，情况再次变得模糊。

　　大多数 CDN 在全球范围内散布有 10s、100s 或 1000s 的 PoP。许多人只是计算所有这些 PoP 的净总容量，并将其作为总攻击防御能力进行宣扬。这有两个主要缺点。真实世界的 DDoS 攻击极可能来自有限数量的地理位置，在这类情况下，真正重要的容量是本地 CDN PoP 容量，而不是所有 PoP 的全球容量。

　　其次，大多数 CDN 在所有 CDN 节点上都传递了大量正常的客户流量，因此如果 CDN 服务宣称其攻击防御容量为 40Tbps，则可能计入正常流量的 30Tbps。您需要肯定的是，未使用的总容量是多少，不管是净总量水平或地理区域内。

　　四、桂哥网络香港高防服务器

　　知名香港数据中心、香港服务器租用公司桂哥网络，推出的香港高防服务器，成为愈来愈多企业级外贸电商客户的优先选择。其香港高防服务器，是指客户租用一台具有 DDoS 攻击防御能力的香港服务器，无需备案，快速上线。其香港高防服务器基于先进的攻击智能检测处理平台，可在 5 分钟内快速辨认多达 25 种以上的 DDoS 变种攻击、CC 攻击及其任意组合，并秒级触发清洗机制，有效防御能力高达 310Gbps。且支持压力测试和防御无效退款许诺。如果你的网站没有备案需求，且面临 DDoS 要挟，建议参考桂哥网络高防服务器，还是其行将推出的高防 IP 服务。

　　五、基于 ISP 提供商的 DDoS 防御

　　许多 ISP 提供商提供 DDoS 防御作为 ISP 通道的附加服务。这听起来是一个自然的选择，由于他们能够监控到所有流量，乃至在这些流量未到达您的服务器之前。所以在 ISP 的数据中心内禁止攻击。对吧?遗憾的是，大多数 ISP 在其自己的基础架构中部署了半适当的 DDoS 防御，并可能将攻击流量传递到您的服务器中。事实上，在某些情况下，某些 ISP 实际上可能会在您遭到攻击时封停您的 IP，以保护其他与您共享网络资源的客户不受攻击连带影响。询问您的 ISP 公司，如果他们发现 500Gbps 攻击产生在您的服务器上，会产生甚么。

　　上面讨论的所有 DDoS 防御解决方案都是有效的并且被广泛部署。但是，您应当从服务提供者那里获得其真实的攻击防御能力信息。根据本地容量、清除和攻击流量之间的不同，任何攻击上限和任何 SLA 来测试您的提供商。终究选择一家可靠的 DDoS 防御服务来为您的在线业务保驾护航。

TikTok千粉号购买平台：https://tiktokusername.com/