一、選擇帶有DDOS硬件防火墻的機房。目前大部分的硬防機房對100G以內的DDOS流量攻擊都能做到有效防護。選擇硬防主要是針對DDOS流量攻擊這一塊的,如果你的企業(yè)網站一直遭受流量攻擊的困擾,那你可以考慮將你的網站服務器放到DDOS防御機房。但是有的企業(yè)網站流量攻擊超出了硬防的防護范圍了,那就得考慮下面第二種了。
二、CDN流量清洗防御(云防護)。目前大部分的CDN節(jié)點都有200G 的流量防護功能,在加上硬防的防護,可以說能應付目前絕大多數(shù)的DDOS流量攻擊了。同時,CDN技術不僅對企業(yè)網站流量攻擊有防護功能,而且還能對企業(yè)網站進行加速(前提要針對CDN節(jié)點位置)。解決部分地區(qū)打開網站緩慢的問題。
三、負載均衡技術。這一類主要針對DDOS攻擊中的CC攻擊進行防護,這種攻擊手法使web服務器或其他類型的服務器由于大量的網絡傳輸而過載,一般這些網絡流量是針對某一個頁面或一個鏈接而產生的。當然這種現(xiàn)象也會在訪問量較大的網站上正常發(fā)生,但我們一定要把這些正,F(xiàn)象和分布式拒絕服務攻擊區(qū)分開來。在企業(yè)網站加了負載均衡方案后,不僅有對網站起到CC攻擊防護作用,也能將訪問用戶進行均衡分配到各個web服務器上,減少單個web服務器負擔,加快網站訪問速度。