DDoS防护的类型和线路综合优缺点

DDoS攻击在国内最早可以追溯到1996年,到2002年开始频繁出现,2003年已初具规模。由于当时国内互联网才刚起步,网络带宽普遍较小,一般攻击量不会超过100M,但当时国内网络安全发展较慢,防护产品和方法都比较少,很多互联网企业面对DDoS攻击都无能为力,攻击者几秒钟就可以把服务器瘫痪掉。随着国内互联网的发展,对网络安全环境越来越重视,网络安全行业通过多年不断的技术积累,可以针对不同的攻击类型做出相应的防护方案,今天墨者安全就来说说DDoS防护的类型和线路综合优缺点。

一、流量清洗类型:

1、机房纯流量的清洗,这里说的就是靠机房硬抗,这里包含UDP清洗和SYN清洗。

2、国际路由型,国际路由的流量攻击防御方式思路,是如果有攻击进来,将线路路由自动修改路由指定清洗中心来单独清洗干净后回源,没有攻击的时候或者攻击停止就直接访问不用修改路由。

3、国内型,将国外所有的访问全部屏蔽,因为国外的肉鸡非常多可能导致几何倍的流量攻击,基本上大部分遇到过的流量攻击有一多半都来自国外,假如流量攻击有800G可能国外的流量就占了400G以上。

二、线路综合分析优缺点:

1、某堤

优点:分布全国各大核心节点联动清洗,目前是清洗流量最大的,毋庸置疑。

缺点:纯电信线路,访问只是电信速度不受影响,其他的线路访问一般。

2、电信

优点:分布广,纯电信线路,靠机房硬抗。

缺点:纯电信线路,访问只是电信速度不受影响,其他的线路访问一般。

3、联通

优点:分布广,联通线路访问优秀,硬抗防护普遍不高。

缺点:其他线路访问不做评价。

4、移动

优点:分布广,移动线路访问优秀,硬抗防护普遍不高。

缺点:其他线路访问不做评价。

5、纯BGP线路

优点:各个线路访问非常优秀。

缺点:硬抗靠机房。

随着DDoS攻击多年的发展,攻击类型和规模越来越多样化和复杂化,企业在选择安全防护措施时,墨者安全建议一定要先分析攻击类型和规模,再选择合适的高防服务。最好可以通过WAF指纹识别架构自动识别不同类型的DDoS/CC攻击类型,近源清洗,以此来保障服务器的稳定运行。

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

编辑于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏技术探索

微服务扩展性和高可用-集群

集群是一组计算机系统,它们协同工作以形成用户作为单个系统的形式。部署集群是为了提高服务可用性或提高计算或数据操作性能。就等效计算能力而言,集群比具有相同性能特征...

12410
来自专栏code秘密花园

【30秒一个知识点】Adapter(一)

调用提供的函数 fn,参数最多为n个, 使用 Array.prototype.slice(0,n) 和展开操作符 ( ...)。

8430
来自专栏java一日一条

并发编程:原子性、可见性和竞态条件与复合操作

一个不可分割的操作,比如a=0;再比如:a++; 这个操作实际是a = a + 1;是可分割的,它其实包含三个独立的操作:读取a的值,将值加1,然后将计算结果写...

9330
来自专栏ATYUN订阅号

斯坦福大学开源能跑能跳的四足机器人Doggo,DIY一台只需3000美元

更重要的是,设计是完全开源的,开源计划意味着任何人都可以下载并构建DOGGO,成本大约3000美元。

81460
来自专栏Y大宽

Linux ftp服务器(2):实名登录和文件上传下载

注意:是本地电脑家目录下的文件(不是文件夹,若文件夹需要压缩)上传到服务器。如果想上传其他目录内容,则先cd到其他目录,然后登录服务器即可。

28910
来自专栏FreeBuf

福布斯全球2000强企业HCL大量员工和商业信息公开暴露

近日,UpGuard研究团队发现位列福布斯全球2000强的IT服务和咨询公司Hindustan计算机有限公司(HCL)存在信息泄露的风险。HCL在多个子域上托管...

16340
来自专栏Dato

抽象工厂模式

抽象工厂模式(Abstract Factory Pattern)是围绕一个超级工厂创建其他工厂。该超级工厂又称为其他工厂的工厂。这种类型的设计模式属于创建型模式...

6410
来自专栏热爱IT

git diff 转

      git diff HEAD [<path>...]  如果HEAD指向的是master分支,那么HEAD还可以换成master

8810
来自专栏Y大宽

Linux 正则表达式基本语法详解

13310
来自专栏大数据文摘

四面受敌!ARM暂停与华为合作,芯片备胎计划还能执行么?

继谷歌限制华为的安卓服务后,当地时间5月22日,BBC报道英国芯片设计商ARM刚刚宣布暂停与华为合作!

13530

扫码关注云+社区

领取腾讯云代金券

年度创作总结 领取年终奖励