一般來說,我們會把獨立單個防御在50G以上的服務(wù)器稱為高防服務(wù)器,高防服務(wù)器不同于普通服務(wù)器的地方,在于能夠提供網(wǎng)絡(luò)安全。
高防服務(wù)器根據(jù)線路的不同,又可以分為以下幾種類型:
1、電信高防服務(wù)器
眾所周知,中國的電信運營商向來帶寬不但大,而且多,所以機房的服務(wù)器防御能力最強的, 電信機房的出口帶寬種類多,無論是大小還是獨享或共享,還有就是防御的大小,都能夠根據(jù)客 戶的需要進(jìn)行選擇,找到最合適自己的,這個是很不錯的。
2、網(wǎng)通高防服務(wù)器
由于網(wǎng)通防護(hù)能力一般,因此基本上不會有單獨的網(wǎng)通高防服務(wù)器。而且國內(nèi)的網(wǎng)通機房并不多,基本都在北方,正所謂“南電信,北網(wǎng)通”。
3、雙線高防服務(wù)器
電信高防服務(wù)器再好,也無法解決北方網(wǎng)通用戶的訪問慢問題,但是客戶的業(yè)務(wù)不可能放棄北方的市場,所以國內(nèi)誕生了雙線服務(wù)器,顧名思義就是電信網(wǎng)通兩條線路都有,解決了南北互通問題, 但是大部分雙線服務(wù)器的網(wǎng)通防御基本是沒有的。
4、海外高防服務(wù)器
只要不是中國大陸的機房統(tǒng)稱海外機房,走的都是國際帶寬,要想讓國內(nèi)訪問快,就用復(fù)雜昂 貴的BGP技術(shù),由此保證國內(nèi)電信網(wǎng)通訪問都一樣,但是國際帶寬距離遠(yuǎn),各種問題都要解決,所以還是推薦國內(nèi)用戶選擇國內(nèi)的高防服務(wù)器資源。
防御方式分類
1、軟件防御就是利用寄生于操作平臺上的軟件防火墻來實現(xiàn)隔離內(nèi)部網(wǎng)與外部網(wǎng)之間的一種保護(hù)屏障。由于大多數(shù)網(wǎng)絡(luò)惡意攻擊都是對網(wǎng)絡(luò)的主節(jié)點進(jìn)行攻擊,而軟件防火墻會定期掃描網(wǎng)絡(luò)主節(jié)點,尋找可能存在的安全隱患并及時清理,不給攻擊者可乘之機。
2、硬件防御主要指機房的帶寬冗余、機器的處理速度。網(wǎng)絡(luò)惡意攻擊其中一個形式就有帶寬消耗型攻擊,我們常見的服務(wù)器帶寬堵塞就是大量的攻擊包堵塞導(dǎo)致的,這就需要高防服務(wù)器所在機房帶寬冗余充足,服務(wù)器的處理速度快,這些都可以有效防御攻擊。
3、技術(shù)防御主要指供應(yīng)商處理攻擊攻擊的能力。其中,流量牽引技術(shù)是一種新型的技術(shù)防御,它能把正常流量和攻擊流量區(qū)分開,把帶有攻擊的流量牽引到有防御能力的設(shè)備上去,而不是選擇自身去硬抗。而在主節(jié)點上配置防火墻,可以過濾網(wǎng)絡(luò)惡意攻擊,極大提高網(wǎng)絡(luò)安全而降低由于網(wǎng)絡(luò)惡意攻擊帶來的風(fēng)險。目前,高防服務(wù)器在骨干節(jié)點上都設(shè)置了各種防御手段,能夠無視CC攻擊、防御DDOS攻擊,基本上能夠?qū)崿F(xiàn)無視任意網(wǎng)絡(luò)攻擊。高防服務(wù)器還會過濾假的IP并關(guān)掉多余的端口并在防火墻上做阻止策略,從而防止別人通過其他多余的端口進(jìn)行攻擊。