高防專線：13018905120（微信同號）QQ：869784092
公司官網：www.XY3000.com
www.bgpddos.com
1、源驗證／反向勘探2、限源，即對源IP或協議進行約束，blacklist是一個常見手法；
4、限速，對流量／拜訪的速率進行限流。
依據上述的比較成果來看，高防CDN的DDoS防護才幹弱於高防IP，但網站加快才幹佔優，因而適用於對網站加快要求較高，DDoS防護要求小於100Gbps的用戶，如大型門戶網站等事務。而高防IP則適用於對網站加快要求不高，DDoS進犯要挾不明確，且與源站有頻頻動態交互的用戶，如遊戲事務、互聯網金融事務、小型推行網站、對外事務體系等。
依據小蟻網絡安全自身防護事務進犯狀況的剖析，當時大部分的DDoS進犯根底處於300-400Gbps之間，下圖為小蟻網絡安全某客戶在接入一個月後的進犯趨勢圖：
如上圖所示，該客戶在接入網堤平臺後顯現，每天都會遭受一到兩次的DDoS進犯，進犯流量大部分處於300-400Gbps之間，且進犯都是針對IP主張的，假如高防CDN遇到此種進犯，因為單節點的防護才幹不足，是無法進行有用防護的。
特別是面臨超大型的DDoS進犯，高防CDN愈加顯得無能為力。如小蟻網絡安全的某個客戶在9月份遭受了單節點774.588Gbps的超大型DDoS進犯，正是因為網堤高防IP單節點有1T的超強防護才幹，才幹成功完成了防護，保證進犯期間該客戶的事務正常運轉，如下圖所示：
現在100Gbps以下的DDoS進犯已經甚少，且進犯流量還呈不斷擴大的趨勢，如要有用防護DDoS進犯，單節點的最大防護才幹最為重要，只要單點防護才幹滿足，才幹保證在遭受超大流量DDoS進犯時事務不受任何影響。因而在如今DDoS進犯的發展態勢下，用戶挑選DDoS防護計劃時，主張優先挑選高防IP。
高防專線：13018905120（微信同號）QQ：869784092
公司官網：www.XY3000.com
www.bgpddos.com
分享到:
閱讀更多 小蟻服務器之家 的文章
