国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

DDoS攻擊是實(shí)施成本較低，技術(shù)手段最容易的一種惡意攻擊手段。這種攻擊不是來(lái)自一個(gè)源頭，有可能來(lái)源于成千上萬(wàn)臺(tái)設(shè)備，其主要目的是使服務(wù)不能訪問(wèn)。DDoS攻擊簡(jiǎn)單粗暴又有效，溯源困難，是互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈中成熟且常見(jiàn)的攻擊手段。

隨著近幾年物聯(lián)網(wǎng)發(fā)展，物聯(lián)網(wǎng)設(shè)備參與DDoS攻擊數(shù)量也在逐年增加。據(jù)統(tǒng)計(jì)，2020年超過(guò)53%的攻擊集中在5-50Gbps區(qū)間內(nèi)，反射型攻擊占比上升至34%，并且由于疫情影響，來(lái)自境外敵對(duì)勢(shì)力的攻擊也有所增加，攻擊主要集中在2020年上半年，2月份占總體的14.5%。另外根據(jù)CNCERT《2020年Q4 DDoS攻擊資源分析報(bào)告》顯示，2020年第四季度利用肉雞發(fā)起攻擊的活躍控制端有1057個(gè)，其中境外控制端占比占97.3%。

游戲平臺(tái)、企業(yè)服務(wù)網(wǎng)站、金融機(jī)構(gòu)等一直是DDoS攻擊的重災(zāi)區(qū)。遭受攻擊期間，網(wǎng)絡(luò)游戲無(wú)法登錄，網(wǎng)絡(luò)支付卡頓交易受限。長(zhǎng)期遭受攻擊會(huì)使用戶(hù)體驗(yàn)急劇下降，轉(zhuǎn)而尋求其他供應(yīng)商服務(wù)，嚴(yán)重影響企業(yè)業(yè)務(wù)健康發(fā)展。

DDoS攻擊威脅形勢(shì)日益嚴(yán)峻，企業(yè)上云更需要將安全防護(hù)放在首位。

企業(yè)DDoS攻擊防護(hù)痛點(diǎn)

隨著企業(yè)應(yīng)用和業(yè)務(wù)上云的比例逐漸增大，云服務(wù)商為保障自身云基礎(chǔ)服務(wù)和云上租戶(hù)業(yè)務(wù)的安全，為用戶(hù)提供了云端的大流量DDoS攻擊防護(hù)方案，同時(shí)為兼顧上云彈性靈活計(jì)費(fèi)的服務(wù)特性，云服務(wù)商的DDoS防護(hù)服務(wù)也支持彈性后付費(fèi)的計(jì)費(fèi)方式。

面對(duì)多樣化的服務(wù)類(lèi)型，靈活的計(jì)費(fèi)項(xiàng)目，用戶(hù)的核心需求非常明確，如何在種類(lèi)繁多的DDoS防護(hù)服務(wù)中選擇一款能夠兼顧防護(hù)成本和防護(hù)效果的套餐規(guī)格。在做出正確的決策之前，需要解答用戶(hù)一系列的問(wèn)題。

抗DDoS戰(zhàn)役 生生不息

想要解決安全決策者的問(wèn)題，云服務(wù)商首先需要解答安全運(yùn)維人員的疑惑：

1. 企業(yè)的IP資源是有限的，用有限的資源去防護(hù)無(wú)限的攻擊，不是長(zhǎng)期可行的方案，因此需要借助云端海量的攻擊防護(hù)能力，使用代理方式接入云端抗D服務(wù)，對(duì)外暴露防護(hù)IP，將源站IP隱藏到后端。

2. 防護(hù)規(guī)格，或者防護(hù)帶寬的選擇，建議用戶(hù)可以根據(jù)歷史攻擊數(shù)據(jù)，并綜合價(jià)格因素選擇合適的保底和彈性帶寬。

3. 攻擊超過(guò)防護(hù)上限，防護(hù)IP會(huì)自動(dòng)進(jìn)入黑洞，此時(shí)如攻擊持續(xù)上升，建議用戶(hù)升級(jí)防護(hù)帶寬，以便快速解除黑洞恢復(fù)業(yè)務(wù)。

4. 升級(jí)防護(hù)帶寬意味著防護(hù)的成本也隨之提升，此時(shí)運(yùn)維人員需要充足的時(shí)間整理攻擊數(shù)據(jù)，評(píng)估業(yè)務(wù)影響，列舉下一步的防護(hù)方案和成本，并向安全決策人員進(jìn)行匯報(bào)。最終，安全決策者根據(jù)業(yè)務(wù)預(yù)期收益和防護(hù)成本支出進(jìn)行權(quán)衡，決定是否升級(jí)防護(hù)帶寬。

在安全決策者做出決策之前，云服務(wù)商需要有成本可控的自動(dòng)化執(zhí)行方案，維持用戶(hù)的業(yè)務(wù)可用。

游戲客戶(hù)的抗D選擇

某游戲客戶(hù)擁有平臺(tái)注冊(cè)用戶(hù)過(guò)億，屢次當(dāng)選“中國(guó)十大游戲運(yùn)營(yíng)平臺(tái)”、“中國(guó)最受歡迎網(wǎng)頁(yè)游戲平臺(tái)”,市場(chǎng)占有率穩(wěn)居行業(yè)領(lǐng)先位置,形成了強(qiáng)力的品牌壁壘。旗下經(jīng)典作品先后創(chuàng)造行業(yè)多項(xiàng)運(yùn)營(yíng)紀(jì)錄，其中某頁(yè)游為國(guó)內(nèi)首個(gè)破萬(wàn)服的游戲，市場(chǎng)份額占全國(guó)同類(lèi)游戲70%。

作為游戲客戶(hù)，為預(yù)防新游戲上線期間遭受DDoS攻擊，造成游戲服務(wù)中斷，影響新游戲推廣拉新活動(dòng)效果，帶來(lái)經(jīng)濟(jì)損失，客戶(hù)接入防御吧IP高防產(chǎn)品進(jìn)行業(yè)務(wù)重保。

由于客戶(hù)的域名和IP數(shù)量較多，被攻擊目標(biāo)范圍大，攻擊峰值和時(shí)間不可預(yù)估，在嚴(yán)格控制成本的情況下，客戶(hù)對(duì)接入的IP高防的彈性防護(hù)帶寬進(jìn)行限制，避免大流量攻擊直接產(chǎn)生高額的彈性防護(hù)費(fèi)用。因此采用多IP防護(hù)自動(dòng)切換方案，為業(yè)務(wù)域名配置了防護(hù)IP資源池，當(dāng)單個(gè)IP被攻擊超上限，自動(dòng)切換候補(bǔ)IP，避免IP黑洞對(duì)業(yè)務(wù)產(chǎn)生影響。同時(shí)在遭受攻擊期間，客戶(hù)運(yùn)維有足夠的時(shí)間分析攻擊數(shù)據(jù)，上報(bào)風(fēng)險(xiǎn)和應(yīng)對(duì)方案，并由決策層評(píng)估防護(hù)成本和業(yè)務(wù)收益的投入產(chǎn)出比，靈活的升級(jí)和下調(diào)彈性防護(hù)帶寬上限，實(shí)現(xiàn)防護(hù)收益最大化。

DDoS攻擊不斷上升，用戶(hù)抗D的成本也水漲船高，需要充足的時(shí)間評(píng)估攻擊防護(hù)成本和維持業(yè)務(wù)可用所帶來(lái)的收益，在兩者之前進(jìn)行平衡。防御吧IP高防產(chǎn)品為企業(yè)提供了多防護(hù)IP自動(dòng)切換的防護(hù)方案。用戶(hù)可購(gòu)買(mǎi)防御吧IP高防多IP的防護(hù)實(shí)例，針對(duì)業(yè)務(wù)配置防護(hù)資源池，常態(tài)使用一個(gè)防護(hù)IP進(jìn)行業(yè)務(wù)轉(zhuǎn)發(fā)和防護(hù)，其他IP作為備用，當(dāng)此防護(hù)IP被攻擊，超過(guò)防護(hù)帶寬上限進(jìn)入黑洞時(shí)，自動(dòng)切換資源池中候補(bǔ)的防護(hù)IP，及時(shí)恢復(fù)業(yè)務(wù)。

此時(shí)可能出現(xiàn)兩種情況：

1. 防護(hù)IP切換之后，攻擊停止，業(yè)務(wù)正常運(yùn)行。此時(shí)運(yùn)維人員查看攻擊峰值數(shù)據(jù)，評(píng)估業(yè)務(wù)從黑洞到自動(dòng)恢復(fù)所需時(shí)間以及對(duì)業(yè)務(wù)的影響，計(jì)算升級(jí)防護(hù)帶寬需增加的費(fèi)用，整理信息后向上級(jí)匯報(bào)。在下次攻擊到來(lái)之前，決策者需評(píng)估是否進(jìn)行防護(hù)帶寬升級(jí)。

2. 防護(hù)IP切換之后，攻擊跟隨并持續(xù)上升，極端情況下可能導(dǎo)致候補(bǔ)IP逐一被黑洞。此時(shí)運(yùn)維人員整理相關(guān)數(shù)據(jù)向上級(jí)匯報(bào)，決策者需要在所有候補(bǔ)IP全部進(jìn)入黑洞之前做出決策。

無(wú)論是以上哪種情況，IP高防都為用戶(hù)決策爭(zhēng)取到足夠的時(shí)間，另外單實(shí)例多防護(hù)IP自動(dòng)切換方案，和多個(gè)相同配置的單防護(hù)IP實(shí)例相比，價(jià)格更有優(yōu)勢(shì)，并且對(duì)同一個(gè)業(yè)務(wù)只需維護(hù)一套轉(zhuǎn)發(fā)配置，配置和運(yùn)維更加簡(jiǎn)單。

需要注意的是，由于攻擊流量瞬時(shí)到達(dá)IP高防機(jī)房，超過(guò)用戶(hù)預(yù)設(shè)的防護(hù)帶寬上限，防護(hù)IP瞬時(shí)進(jìn)入黑洞，此時(shí)自動(dòng)切換防護(hù)IP到業(yè)務(wù)流量完全切換到新的IP之前，業(yè)務(wù)會(huì)出現(xiàn)短暫的中斷。但相比用戶(hù)運(yùn)維收到黑洞通知，再手動(dòng)進(jìn)行切換IP操作，自動(dòng)切換的效率更高。

防御吧IP高防依托防御吧安全團(tuán)隊(duì)雄厚技術(shù)力量，是基于京東商城多年攻擊防護(hù)的實(shí)戰(zhàn)經(jīng)驗(yàn)，推出的抗DDoS攻擊的安全增值服務(wù)。旨在用戶(hù)遭受大流量的DDoS攻擊的情況下，保護(hù)用戶(hù)服務(wù)器安全，為業(yè)務(wù)持續(xù)穩(wěn)定運(yùn)行保駕護(hù)航。