DDoS攻擊一直是混亂的,如何防御DDoS一直是網(wǎng)絡(luò)安全的世紀(jì)難題。雖然CDN技術(shù)在不斷增強(qiáng),鬼影互聯(lián)但更可怕的是DDoS攻擊手段在不斷升級和多樣化,攻擊渠道更加多,普通的CDN加速服務(wù)已經(jīng)無法抵御大量的DDoS和CC攻擊。
高防CDN是一個具有防御功能的內(nèi)容分流網(wǎng)絡(luò)。其原理是在網(wǎng)絡(luò)之上構(gòu)建一個內(nèi)容分發(fā)網(wǎng)絡(luò),依靠部署在各處的邊緣服務(wù)器,并通過中央平臺的負(fù)載均衡、內(nèi)容分發(fā)、調(diào)度等功能模塊。用戶無需直接訪問網(wǎng)站源服務(wù)器,就可以在附近獲得所需的內(nèi)容。使用高防的CDN不僅可以解決不同地域的網(wǎng)絡(luò)訪問速度,還可以有效降低過多并發(fā)對服務(wù)器造成的壓力,隱藏網(wǎng)站的源IP。
高防御CDN的存在是為了更好的服務(wù)網(wǎng)絡(luò)。
高防CDN服務(wù)是通過高防DNS實(shí)現(xiàn)的。通過智能DNS解析,智能系統(tǒng)判斷路由,然后反饋給用戶,可以降低用戶使用過程的復(fù)雜度,讓網(wǎng)站訪客連接到相應(yīng)的服務(wù)器,避免一個服務(wù)器因?yàn)樵L客太多而癱瘓。
那么我們?nèi)绾问褂酶叻烙鵆DN呢?
用戶只需將網(wǎng)站的域名和IP信息添加到高防CDN平臺即可。通過修改域名解析方法,鬼影互聯(lián)用戶可以在訪問網(wǎng)站前請求通過高防御CDN節(jié)點(diǎn),高防御CDN節(jié)點(diǎn)會緩存并優(yōu)化請求中資源的路由,達(dá)到加速效果。
上面提到的CC攻擊是最常見的DDoS攻擊。與其他DDoS攻擊相比,CC更有技術(shù)含量。攻擊者不斷通過代理服務(wù)器或肉雞向受害主機(jī)發(fā)送大量數(shù)據(jù)包,導(dǎo)致對方服務(wù)器資源耗盡,即繼續(xù)占用CPU直至崩潰。它直接攻擊有重要缺陷的Web應(yīng)用,讓你看不到虛假的IP和異常的流量,但是服務(wù)器卻無法正常連接,可見其危害性,所以CC攻擊也被稱為“WEB殺手”。
高防CDN是具有加速功能的多點(diǎn)防守,適合WEB。相比而言,高防的CDN防御DDoS的能力弱于高防的IP,但高防的CDN網(wǎng)站加速能力優(yōu)越,適合對網(wǎng)站加速和DDoS防御要求不高的用戶,比如大型門戶網(wǎng)站(比如商場,首頁圖片太多)等業(yè)務(wù)。