顧名思義,“高防服務器”就是能夠為企業抵御DDoS/CC攻擊的服務器。在云計算時代,游戲、APP、金融、電商等有需求的業務可以通過接入DDoS高防服務來獲得這種高防的能力。DDoS是一種耗盡攻擊目標的系統資源導致其無法響應正常的服務請求的攻擊方式,DDoS的防護系統,本質上是一個基于資源較量和規則過濾的智能化系統。針對流行的DDoS/CC流量型攻擊,DDoS高防服務可以通過云端清洗集群、數據庫監控牽引系統等技術進行有效的削弱。
市面上的“高防服務器”、“高防服務”有很多,但資源是無底洞,選擇高防服務可以從安全性、易用性、成本效益等方面來考量。其中安全性是核心,不能緩解攻擊的,再便宜也是白扔錢。安全性的決定因素:
服務器和帶寬資源。主流云服務商的高峰服務都可以防護SYNFlood、ACKFlood、ICMPFlood、UDPFlood、DNSFlood、HTTPFlood等常見的攻擊類型,以及針對應用層的CC攻擊,但最終能否防護成功還要看廠商可防護帶寬的大小。比如盛火數據的DDoS高防服務,提供600G超大防護帶寬,單IP防護能力最大可達數百G,就是認為超大帶寬才能從容應對超大流量攻擊。
流量分析能力。唯有基于海量數據分析,進而對合法用戶進行模型化,才能對DDoS流量進行精確清洗。借助盛火數據DDoS高防服務,用戶可以通過配置高防IP,將攻擊流量引流到高防IP,抵御超大流量DDoS攻擊。
彈性擴展能力。DDoS流量巨大,防護系統支持彈性擴展,采用基礎預付費+彈性后付費,既可以在避免帶寬浪費的前提下進行有效防護,又可以節約成本。