防御使干什么的,《我们内在的防御》( 二 )


就好比你自身防护装备齐全后,在敌人必经之路设置了很多路障或者暗器,先消耗他一部分精力,就好比作为虚伪目标牵扯住了部分攻击流量过来 。网盾服务器目前使用的是单节点的高防,算是比较传统的防御模式 。主要是通过架设防火墙设备和扩大带宽出口去抵抗清洗攻击流量,需要有充裕的资源作为支撑,说白了防御攻击的能力主要取决于机房的条件 。
网盾高防IP网盾高防御IP是利用各种区域内具有大带宽和保护能力的DDoS多个保护节点对源服务器的数据转发实现DDoS保护 。单节点DDoS保护能力一般在300-1000Gbps之间 。网盾高防IP其实也像网盾高防服务器一样,理论上一个客户的网站或者应用遭受攻击的时候,将网站迁移到高防服务器不就可以了吗?但是很多时候,幸福(攻击)来的太突然,就像有人急着叫嚣要打你,你以为他只是声音大,结果马上就动手了 。
如果你的网站之前在普通机房,又或者遭受的攻击超过了你当前机房的防御阈值,根本没有机会和条件及时迁移到高防服务器上,那一瞬间不就很尴尬,眼睁睁的挨打并且毫无反击之力 。连给你去买武器买盔甲的机会都没有,这种情况下怎么办呢?这时候高防IP就可以来救场了 。立即购买使用高防IP,通过高防IP加端口转发并且是轮询的的方式,将攻击流量都引流到高防IP,让攻击者一直都去打举着“盾牌”的高防IP,而找不到源站在哪儿 。
此时,源站服务器依然可以稳定可靠的响应服务请求 。就像有人打你,你找个大哥到前面挡着,他去应战,你去后面躲着偷着乐(听起来挺不厚道...反正是这个理儿) 。使用高防IP的好处就在于,用户不需要重新部署环境,转移数据,只需要快速做下转发设置 。理论上任何服务器都可以使用高防IP来防护DDOS攻击,就好比买了一个盾牌可以拿来马上防身,既方便有快捷 。
网盾高防CDN高防CDN就是带防御的内容分流网络(Content Delivery Network),原理就是构建在网络之上的内容分发网络,依靠部署在各地的边缘服务器,通过中心平台的负载均衡、内容分发、调度等功能模块 。使用户就近获取所需内容,而不用直接访问网站源服务器 。使用高防CDN,不仅能解决不同地区的网络访问速度,还能有效减少因并发量太大给服务器带来的压力,可以隐藏网站源IP 。
其原理简单的说就是架设多个高防分发节点,任意一个CDN节点被攻击的时候各个节点共同承受 。不会因为一个节点被攻击或者被打死而导致网站无法访问 。依然可以比喻为有人要打你,你去喊一大帮强壮的兄弟部署等待在对手过来的路上去招架他们,打倒一个后面还有若干个候着 。高防CDN防御方式是通过使用足够的CDN节点来实现DDoS保护,一般需要至少超过10以上的CDN节点,而单个CDN节点具有20到100 Gbps之间的DDoS保护能力才能足够有效的抵御攻击 。
一般CDN都是采取域名CNAME解析多点的方式进行处理的 。三类网盾高防产品的差别和总结网盾高防IP使用最方便,即买即用,WEB和游戏都合适 。高防IP是无法像普通服务器那样有便捷的桌面操作或者远程登陆,只有一个控制面板作为设置界面 。当你的源服务器遭到攻击,而又不愿转移数据信息或者更换服务器的时候,高防IP的牵引带系统会对总流量开展智能化分辨过虑,确保正常的流量可以对服务器发出请求并获得正常的解决 。
【防御使干什么的,《我们内在的防御》】高防IP适用于应用方面的防护,如游戏业务,各种应用业务系统等 。高防CDN是多点防御,还有加速功能,适合WEB方面 。相比而言,高防CDN 防御DDoS能力是要弱于高防IP的,但高防CDN 网站加速能力优越,适用于对网站加速和DDoS防御要求不太高的用户,如大型门户网站(比如商城,首页图片过多)和其他业务 。

推荐阅读