DDoS攻击低于100Gbps的很少,攻击流量也有逐渐扩大的趋势,若要效防DDoS攻击单节点的最大保护能力最重要,单点足够的保护能力才能确保业务不受大流量的DDoS攻击。选择DDoS保护方案时,建议先选择高防IP,网站加速优选CND。

DDoS 攻击是以带宽消耗为主要是以网络攻击方法。一般来说,攻击者很难独立防御,他们必须找到第三方 DDoS 保护服务来协助防御。目前,市场上主要有两种防护方案,一种是基于 CDN 的 DDoS 防御方案,称为 CDN 高防方案;另一种是基于超高带宽和超大 DDoS 清洗能力的高防护节点,称为高防 IP 防护方案。下面为大家分析比较以下两种方案。

ddos-attack

高防御 CDN 防护解决方案(以下简称高防御 CDN)是通过足够的 CDN 节点和单个 CDN 节点来实现 DDoS 防护,使其具有一定的 DDoS 防护能力。一般来说,高防御 CDN 厂商的 CDN 节点数大于 50 个,单个 CDN 节点的 DDoS 防护能力在 20-100Gbps 之间。

CDN 高防有以下五个特点

1、网站加速能力好:CDN 节点一般按省、线分布,业务流量一般通过智能 DNS 解析进行调度。用户可以通过优化的 CDN 节点访问商业网站。CDN 节点可以加速静态资源,从而大大降低用户的访问延迟,提高用户体验。

2、七层保护能力更好:由于 CDN 节点的主要功能是加速和转发七层,所以单个 CDN 节点有一定的处理能力,加上大量的分布式节点,所以当 DDoS 攻击 URL 时,流量将通过 DNS 进行调度,并分配到每个 CDN 节点,充分利用整个网络的带宽,实现有效的保护。

3、无法抵御目标 DDoS 攻击:由于高防 CDN 节点保护能力一般在 20-100Gbps 之间,如果攻击者绑定主机指定要攻击的节点,或者依次对每个节点 IP 发起攻击,只要攻击流量超过一个,CDN 节点的保护能力就会导致单个 CDN 节点的所有业务服务中断。而攻击者依次对 CDN 节点发起大容量攻击,将导致用户业务在节点间连续切换(单次切换时间约 2-5 分钟),甚至可能导致整个服务中断。

4、共享 IP 无法区分指定的攻击:CDN 节点通常使用共享 IP 段来分发服务。一个 IP 可以加载多个域名服务。因此,如果 IP 受到 DDoS 攻击,由于无法区分攻击来自哪个域名服务,高防御 CDN 供应商的一般做法是将所有与 IP 相关的业务域名返回到源。这种方法会导致攻击流量直接流向源站点,或者将源站点暴露给攻击者,导致源站点的安全风险急剧增加。

5、支持隐藏源站点:高防御 CDN 公开每个节点的共享 IP 地址段。CDN 节点 IP 实现了对源站点的业务转发。攻击者无法通过业务交互获取真正的用户源站点,从而确保源站点的安全。

高防护 IP 保护方案分析

高防 IP 防护方案(以下简称高防 IP)利用各地区建立的 DDoS 防护节点实现 DDoS 防护。一般来说,国内高防 IP 厂商数量为 2-10 家,单节点 DDoS 防护能力一般在 300-1000Gbps 之间。

高防 IP 保护具有以下三个特点

1、DDoS 防护效果好:根据不同客户的需求,一般由高防 IP 厂商提供一个或多个针对客户的高防御节点如果用户的业务受到保护,客户的所有流量将汇聚到高防御节点,高防御节点一般具有 300-1000Gbps 的保护能力。只要攻击流量小于节点的最大保护能力,节点就可以轻松响应。

2、网站加速能力稍弱:高防御 IP 节点一般在 10 个以内,不能通过各省提供的 CDN 节点来加速网站,但高防御 IP 也可以提供多个大面积节点。静态资源的缓存加速和按大区域或线路进行 DNS 调度,可以有效减少源站带宽资源的使用,实现大区域或线路对近源的访问能力。

3、支持隐藏源站点:高防 IP 暴露每个节点的独立高清晰 IP,通过每个高防节点的独立 IP 实现业务转发。攻击者无法通过业务交互获取真正的用户源站点,从而确保源站点的安全。

根据以上比较结果,CDN 高防 DDoS 防护能力弱于高防 IP,但网站加速能力强,适合网站加速要求高、DDoS 防御要求低于 100Gbps 的用户,如大型门户网站等业务。高防御 IP 适用于对网站加速要求不高、DDoS 攻击威胁不明、与源网站动态交互频繁的用户,如游戏服务、互联网金融服务、小型推广网站、外部业务系统等。

目前,100Gbps 以下的 DDoS 攻击非常少,攻击流量还在不断扩大。如果要有效抵御 DDoS 攻击,单节点的最大保护能力是最重要的。在这次袭击中,生意没有受到影响。因此,在当前 DDoS 攻击的发展趋势中,当用户选择 DDoS 防护方案时,建议首先选择高防护 IP。

收藏 0个人收藏
走进科技生活方式

相关推荐

  • CDN

    PCDN是什么

    P2P 内容分发网络(P2P CDN,简称PCDN)是以P2P技术为基础,通过挖掘利用电信边缘网络海量碎片化闲置资源而构建的低成本高品质内容分发网络服务。通过集成PCDN SDK接入该服务后能获得等同CDN 的分发质量。
  • CDN

    DCDN是什么

    全站加速(DCDN)是一项根据CDN加速技术的云技术升级,明智地区分动态和静态内容的浏览。对静态內容直接使用CDN开展加速;对动态內容则开展高效回源拉取,如路由决策优化、协议优化等。
  • CDN

    SCDN是什么

    安全加速(SCDN )是一项拥有安全防御能力的 CDN 服务,不仅可以稳定加速,还可以智能化地预判攻击。借助自身智能化调度系统,把 DDoS 攻击转换为高防御 IP 并进行清理,从而真正实现了加速与安全兼备的能力。
  • CDN

    网站使用CDN加速有什么好处

    减少网站延迟时间,提升用户访问网站的响应速度和可用性,有利于提高网站的转化率,还能降低黑客的攻击和服务器带宽的压力,以及有利于 Google 的排名,减少托管的成本。
  • CDN

    CDN是什么

    CDN 意为内容分发网络,是在现有网络基础之上的智能虚拟网络,CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息,将用户的请求重新导向离用户最近的服务器节点上。
  • DDoS

    阿里云高防IP哪里购买

    阿里云高防 ip 分为阿里云盾 DDOS 高防和阿里云新 BGP 高防 IP。可解决超大流量 DDoS 攻击,相比静态IDC高防,线路更稳定,访问速度更快。可通过阿里云官方进行选购,购买钱还可以通过云小站领取代金券。