香港50G高防完美防御網(wǎng)絡(luò)攻擊?
發(fā)布日期:2018-03-01 13:34 | 文章來(lái)源:YINGSOO
相信很多人都聽說(shuō)過(guò),香港是沒(méi)有高防服務(wù)器的。一般說(shuō)來(lái)防御主要和帶寬資源有關(guān),香港的國(guó)際帶寬資源比較稀缺,價(jià)格比較昂貴,機(jī)房接入的帶寬總量有限,而依靠機(jī)房硬件防火墻實(shí)現(xiàn)防御的傳統(tǒng)香港高防服務(wù)器,一般只提供10G-30G的攻擊流量強(qiáng)度,無(wú)法支撐大規(guī)模DDoS攻擊防護(hù)。之前小編針對(duì)香港50G高防服務(wù)器也寫過(guò)一篇香港真實(shí)防御服務(wù)器哪里有?是真的嗎?的文章,有興趣可以了解一下。
一、香港50G高防服務(wù)器開啟清洗模式 與傳統(tǒng)的香港高防服務(wù)器不同,采用全新模式開發(fā)的新一代香港高防服務(wù)器。這樣的香港高防服務(wù)器所采用的是以Anycats技術(shù)為基礎(chǔ)開發(fā)的云流量清洗模式,實(shí)現(xiàn)大規(guī)模攻擊防御。DDoS攻擊之所以難以防御,是因?yàn)榧Y(jié)了規(guī)模龐大的服務(wù)器發(fā)起流量攻擊,可能單個(gè)機(jī)房的防御能力不足以抵御。同樣的原理,服務(wù)商也可以集合多個(gè)地區(qū)跨數(shù)據(jù)中心整合帶寬進(jìn)行深層次防御,這就是所謂的云清洗。Anycasts就是一個(gè)相同的ip分布在全球世界各地,當(dāng)出現(xiàn)攻擊,流量會(huì)分散到全球。當(dāng)攻擊來(lái)臨之時(shí),系統(tǒng)會(huì)對(duì)流量來(lái)源做數(shù)據(jù)分析,采用anycast技術(shù)在合作的全球數(shù)據(jù)中心,對(duì)攻擊流量進(jìn)行就近清洗,近源壓制,使攻擊流量無(wú)法集中,到達(dá)目標(biāo)機(jī)房之前,就清洗完畢。擺脫依賴機(jī)房帶寬和防火墻的模式,大幅度提高防御能力,同時(shí)擺脫簡(jiǎn)單粗暴的封停IP方式,實(shí)現(xiàn)清洗的目的。
二、 香港50G高防服務(wù)器攻擊檢測(cè)平臺(tái) 在香港高防服務(wù)器進(jìn)行流量清洗之前,對(duì)網(wǎng)絡(luò)攻擊的監(jiān)控、識(shí)別和分析過(guò)程從未停止。一般采用云清洗的香港高防服務(wù)器服務(wù)商,都有一套高效實(shí)用的網(wǎng)絡(luò)攻擊檢測(cè)系統(tǒng)。例如YINGSOO自主開發(fā)的網(wǎng)絡(luò)攻擊檢測(cè)平臺(tái),就是其中的佼佼者。該平臺(tái)通過(guò)對(duì)不同網(wǎng)絡(luò)節(jié)點(diǎn)的流量進(jìn)行實(shí)時(shí)關(guān)聯(lián)分析,精準(zhǔn)識(shí)別異常流量和DDoS攻擊并及時(shí)調(diào)度異常流量進(jìn)行清洗、過(guò)濾。YINGSOO前期在國(guó)際帶寬出口位置建設(shè)云清洗中心,由多臺(tái)Cisco Guard清洗設(shè)備組成,采用集群旁路部署的方式,從其網(wǎng)絡(luò)資源池接入海量帶寬,對(duì)DDoS流量處理性能具備可拓展性,滿足640G+大流量攻擊處理能力的設(shè)計(jì)要求。由于香港DDoS主要來(lái)自東南亞和國(guó)外運(yùn)營(yíng)商網(wǎng)絡(luò),少部分來(lái)自大陸和香港。清洗中心重點(diǎn)防范由ChinaNet骨干入口向香港本地城域網(wǎng)發(fā)起的攻擊。
總之香港50G高防服務(wù)器是利用全新技術(shù)開發(fā)的新一代高防服務(wù)器,可以完美的防御網(wǎng)絡(luò)攻擊,價(jià)格相對(duì)來(lái)說(shuō)也不會(huì)特別的昂貴,YINGSOO香港高防服務(wù)器為國(guó)內(nèi)用戶提供1U,2U、整機(jī)柜等不同規(guī)格香港服務(wù)器租用托管,同時(shí)提供1天專屬免費(fèi)服務(wù)器租用測(cè)試時(shí)間,標(biāo)準(zhǔn)服務(wù)器機(jī)型能在4小時(shí)之內(nèi)快速上架,故障時(shí)長(zhǎng)處理不超過(guò)4小時(shí)。
一、香港50G高防服務(wù)器開啟清洗模式 與傳統(tǒng)的香港高防服務(wù)器不同,采用全新模式開發(fā)的新一代香港高防服務(wù)器。這樣的香港高防服務(wù)器所采用的是以Anycats技術(shù)為基礎(chǔ)開發(fā)的云流量清洗模式,實(shí)現(xiàn)大規(guī)模攻擊防御。DDoS攻擊之所以難以防御,是因?yàn)榧Y(jié)了規(guī)模龐大的服務(wù)器發(fā)起流量攻擊,可能單個(gè)機(jī)房的防御能力不足以抵御。同樣的原理,服務(wù)商也可以集合多個(gè)地區(qū)跨數(shù)據(jù)中心整合帶寬進(jìn)行深層次防御,這就是所謂的云清洗。Anycasts就是一個(gè)相同的ip分布在全球世界各地,當(dāng)出現(xiàn)攻擊,流量會(huì)分散到全球。當(dāng)攻擊來(lái)臨之時(shí),系統(tǒng)會(huì)對(duì)流量來(lái)源做數(shù)據(jù)分析,采用anycast技術(shù)在合作的全球數(shù)據(jù)中心,對(duì)攻擊流量進(jìn)行就近清洗,近源壓制,使攻擊流量無(wú)法集中,到達(dá)目標(biāo)機(jī)房之前,就清洗完畢。擺脫依賴機(jī)房帶寬和防火墻的模式,大幅度提高防御能力,同時(shí)擺脫簡(jiǎn)單粗暴的封停IP方式,實(shí)現(xiàn)清洗的目的。
二、 香港50G高防服務(wù)器攻擊檢測(cè)平臺(tái) 在香港高防服務(wù)器進(jìn)行流量清洗之前,對(duì)網(wǎng)絡(luò)攻擊的監(jiān)控、識(shí)別和分析過(guò)程從未停止。一般采用云清洗的香港高防服務(wù)器服務(wù)商,都有一套高效實(shí)用的網(wǎng)絡(luò)攻擊檢測(cè)系統(tǒng)。例如YINGSOO自主開發(fā)的網(wǎng)絡(luò)攻擊檢測(cè)平臺(tái),就是其中的佼佼者。該平臺(tái)通過(guò)對(duì)不同網(wǎng)絡(luò)節(jié)點(diǎn)的流量進(jìn)行實(shí)時(shí)關(guān)聯(lián)分析,精準(zhǔn)識(shí)別異常流量和DDoS攻擊并及時(shí)調(diào)度異常流量進(jìn)行清洗、過(guò)濾。YINGSOO前期在國(guó)際帶寬出口位置建設(shè)云清洗中心,由多臺(tái)Cisco Guard清洗設(shè)備組成,采用集群旁路部署的方式,從其網(wǎng)絡(luò)資源池接入海量帶寬,對(duì)DDoS流量處理性能具備可拓展性,滿足640G+大流量攻擊處理能力的設(shè)計(jì)要求。由于香港DDoS主要來(lái)自東南亞和國(guó)外運(yùn)營(yíng)商網(wǎng)絡(luò),少部分來(lái)自大陸和香港。清洗中心重點(diǎn)防范由ChinaNet骨干入口向香港本地城域網(wǎng)發(fā)起的攻擊。
總之香港50G高防服務(wù)器是利用全新技術(shù)開發(fā)的新一代高防服務(wù)器,可以完美的防御網(wǎng)絡(luò)攻擊,價(jià)格相對(duì)來(lái)說(shuō)也不會(huì)特別的昂貴,YINGSOO香港高防服務(wù)器為國(guó)內(nèi)用戶提供1U,2U、整機(jī)柜等不同規(guī)格香港服務(wù)器租用托管,同時(shí)提供1天專屬免費(fèi)服務(wù)器租用測(cè)試時(shí)間,標(biāo)準(zhǔn)服務(wù)器機(jī)型能在4小時(shí)之內(nèi)快速上架,故障時(shí)長(zhǎng)處理不超過(guò)4小時(shí)。
版權(quán)聲明:本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有,歡迎引用、轉(zhuǎn)載,請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站,禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像,否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái),僅供學(xué)習(xí)參考,不代表本站立場(chǎng),如有內(nèi)容涉嫌侵權(quán),請(qǐng)聯(lián)系alex-e#qq.com處理。
相關(guān)文章