|
只要做過網站的人應該都知道，DDoS攻擊是非�？膳碌模驗橄胍耆�防御DDoS攻擊是不可能的，或者說DDoS攻擊只能被緩解，不能被完全消除。DDoS是分布式拒絕服務(DDoSDitributed Denial of evice)的縮寫，指的是攻擊指借助于客戶/服務器技術，將多個計算機聯(lián)合起來作為攻擊平臺，對一個或多個目標發(fā)動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力。
當主要的防御DDoS攻擊的方式有兩種: 一種是使用高防服務器,還有一種是使用高防CDN,兩種方式各有優(yōu)缺點，下面就詳細來說一下。
高防服務器高防服務器主要是指獨立單個硬防防御50G以上的服務器，可以為單個客戶提供安全維護，總體來看屬于服務器的一種，根據(jù)各個IDC機房的環(huán)境不同，有的提供有硬防，有使用軟防。簡單來說，就是能夠幫助網站拒絕服務攻擊，并且定時掃描現(xiàn)有的網絡主節(jié)點，查找可能存在的安全漏洞的服務器類型，都可定義為高防服務器。
高防服務器采用單機防御或者集群防御，攻擊直接打在源服務器上的。-般來說稱得上高防的機房，必須擁有足夠大的帶寬資源，硬件防火墻設施起碼在10G以上,才能承受大的攻擊。目前國內高防多以電信為主,有規(guī)模的電信機房出口帶寬最少40G,由于出口帶寬冗余多，可擴展性大，因此防護能力較高，因此在選擇高防的時候，最好鎖定在電信線路。
不過，要真正做好防御DDoS攻擊，僅靠硬防顯然是不夠的，實力強的機房都會在硬防上做策略以應對不同種類的攻擊，這就不是僅憑一個普 通硬件防火墻就能解決的,必須是要通過安全防護策略才能有效。如果防御策略不到位的話，攻擊還是會導致服務器的帶寬CPU內存使用率過高，進而直接影響到源站，造成服務中斷等問題。
CDN防御的全稱是Content Delivery Network Defense,即內容分流網絡流量防御。CDN防御是通過在現(xiàn)有的Internet中增加一層新的網絡架構, 將網站的內容發(fā)布到最接近用戶的網絡”邊緣”,使用戶可以就近取得所需的內容，解決Internet網絡擁擠的狀況以及被同行DDOS攻擊的困擾，提高用戶訪問網站的響應速度。從技術上全面解決由于網絡帶寬小、戶訪問量大、節(jié)點分流不均等原因所造成的用戶訪問網站響應速度慢的問題。
簡單的說，就是架設多個高防CDN節(jié)點以解決訪問并發(fā)量高的問題，減輕網站服務器的壓力，同時還可以隱藏網站源IP。當有網站受到攻擊時，會因為找不到源站IP而無法直接攻擊到源服務器,而是打到不同的CDN節(jié)點上，由很多節(jié)點共同承受。但CDN 防御DDoS攻擊必須通過修改DNS實現(xiàn)，而DNS配置的生效時間不可控，因此流量轉發(fā)會存在一定延遲，還可能受到用戶Local DNS的影響，這樣一來, 也會導致訪問過慢或找不到資源的情況出現(xiàn)，穩(wěn)定性難以保障。
以上就是為大家介紹的關于高防服務器和CDN防御DDoS的區(qū)別。簡單來說，高防服務器就是一個安裝了防御系統(tǒng)的服務器，CDN則可以通過分發(fā)技術隱藏真實IP并起到防御作用。至于采用哪種方式更好,還要根據(jù)具體的情況來定。
|
經營性網站備案信息
可信網站信用評價
網絡警察提醒您
誠信網站
中國互聯(lián)網舉報中心
網絡舉報APP下載
