高防CDN,抗DDos保护罩

作者: 3929febfb0a2 | 来源:发表于2017-09-12 17:23 被阅读15次

    从去年开始,很多传统零售行业在互联网巨大的冲击下纷纷建立电商平台。据央视财经发布了《2017年中国电子商务半年报》显示,2017年上半年我国网络零售总额达到30229亿元,并首次突破30000亿大关,相比上年同期增长35.3%。网上资金交易日益频繁,企业网站很容易成为黑客攻击目标,而首当其冲的将会是DDos(Distributed Denial of Service)攻击。

    简单来说,DDos就是通过数以万计的“肉鸡”向目标服务器同一时间发送大量请求,进而造成目标服务器瘫痪,令网站无法有效进行存取,最终让用户无法交易、影响网站运作;现时最常见的DDos攻击包括有SYN Flood(SYN洪水)、DNS Reflection Attack(DNS反射攻击) 以及DNS Amplification Attacks(DNS放大攻击)。

    那么应如何预防这些攻击?通域电讯UDomain网络安全专家建议,一般企业可考虑采用高防CDN(Content Delivery Network)服务。

    CDN最初是用于加速,但现时采用CDN服务以防御DDos攻击的网站也越来越多,这其中原因是CDN服务可采用灵活的按需付款(Pay-As-You-Go)方式;再加上针对超大型的攻击,例如DDos,传统的防御方案是无法抵御,而采用高防CDN服务作为防御DDoS已成为坊间常用的手法。

    现时专业的CDN服务供应商例如通域电讯UDomain在全球已布置数以千计甚至是数以万计的点,这样即便是大量的恶意请求,在未到达客户的网站服务器前便已被CDN给缓解了。

    在高防CDN服务里面,缓解DDos攻击有很多不同的做法及类别,例如Always-on和On-demand两种形式,还有以Hybrid的形式去部署DDoS防御措施,以下我们将说明一下Always-on以及On-demand两种方式的高防CDN原理。

    Always-on方式主要通过在线清洗(Inline scrubbing)的方式去监控及清除异常流量,在整个流程之中POP(Point Of Presence)服务器将会成为清洗异常流量的地方,由于流量需要经过POP进行清洗,因此有可能会造成稍微延迟,不过这些延迟都是处于可接受范围内。

    On-demand方式则主要通过改变BGP路由并且将DNS重新导向,把异常流量重新导向至网络上的独立清洗位置,这种方法可以有效清除异常流量,同时做到不影响正常请求。

    以上两种方式各有千秋,具体要结合客户网站实际情况以及预算去选择高防CDN方案。现时高防CDN已成为了大型网站,特别是电商和外贸网站必备的DDos防御方案。本文希望能为大家带来一个最基本的高防CDN概念,如想进一步了解高防CDN方案,可以联系通域电讯安全专家手机14714407304/微信udomain /QQ1265813086。

    相关文章

      网友评论

        本文标题:高防CDN,抗DDos保护罩

        本文链接:https://www.haomeiwen.com/subject/rtzcsxtx.html