高防服务器租用：DDoS保护关键主题与防御保护性质

Vecloud

说到高防服务器租用，最主要的无非就是与DDoS攻击之间的攻防战。由于DDoS攻击往往是利用肉鸡提交大量的合法请求，占用大量网络资源并达到瘫痪网络的目的，以至于DDoS攻击成为目前最难防御的网络攻击之一。

DDoS攻击的一个致命趋势是使用复杂的欺骗技术和基本协议，如HTTP，Email等协议，而不是采用可被阻断的非基本协议或高端口协议，非常难识别和防御，通常采用的包过滤或限制速率的措施只是通过停止服务来简单停止攻击任务，但同时合法用户的请求也被拒绝，造成业务的中断或服务质量的下降。DDoS事件的突发性，往往在很短的时间内，大量的DDoS攻击数据就可使网络资源和服务资源消耗殆尽。

在DDoS防御方面，完整的DDoS保护围绕四个关键主题建立：

1.要缓解攻击，而不只是检测

2.从恶意业务中精确辨认出好的业务，维持业务继续进行，而不只是检测攻击的存在

3.内含性能和体系结构能对上游进行配置，保护所有易受损点

4.维持可靠性和成本效益可升级性

其防御保护性质包括了以下9点：

1.通过完整的检测和阻断机制立即响应DDoS攻击，即使在攻击者的身份和轮廓不 断变化的情况下。

2.与现有的静态路由过滤器或IDS签名相比，能提供更完整的验证性能。

3.提供基于行为的反常事件识别来检测含有恶意意图的有效包。

4.识别和阻断个别的欺骗包，保护合法商务交易。

5.提供能处理大量DDoS攻击但不影响被保护资源的机制。

6.攻击期间能按需求部署保护，不会引进故障点或增加串联策略的瓶颈点。

7.内置智能只处理被感染的业务流，确保可靠性最大化和花销比例最小化。

8.避免依赖网络设备或配置转换。

9.所有通信使用标准协议，确保互操作性和可靠性最大化。