防止網(wǎng)絡(luò)DDoS攻擊的三種方法

DDoS出現(xiàn)在全球互聯(lián)網(wǎng)商業(yè)化的初期。這些攻擊實(shí)際上會(huì)拒絕服務(wù)并造成網(wǎng)絡(luò)資源稀缺。在許多情況下，網(wǎng)絡(luò)攻擊者只是對(duì)網(wǎng)絡(luò)或服務(wù)器執(zhí)行ping命令并使服務(wù)更加繁忙。

在防御方面，企業(yè)和服務(wù)提供商通過(guò)將受到攻擊的設(shè)備列入黑名單來(lái)進(jìn)行響應(yīng)。隨著這種貓和老鼠的游戲變得越來(lái)越復(fù)雜，網(wǎng)絡(luò)攻擊者開始使用成千上萬(wàn)的機(jī)器人來(lái)創(chuàng)建現(xiàn)在的DDoS。

例如一次網(wǎng)絡(luò)攻擊，通過(guò)300多萬(wàn)個(gè)設(shè)備使用了數(shù)十萬(wàn)個(gè)機(jī)器人攻擊某國(guó)的政府部門，攻擊產(chǎn)生了超過(guò)500Gbps的流量。

如何防御網(wǎng)絡(luò)上的DDoS攻擊

那么企業(yè)如何應(yīng)對(duì)?以下三種方法詳細(xì)介紹了如何預(yù)防或響應(yīng)網(wǎng)絡(luò)上的DDoS攻擊：

(1)從互聯(lián)網(wǎng)服務(wù)提供商(ISP)購(gòu)買服務(wù)。

許多互聯(lián)網(wǎng)服務(wù)提供商(ISP)提供DDoS緩解服務(wù)，但是當(dāng)企業(yè)網(wǎng)絡(luò)受到攻擊時(shí)，企業(yè)需要向互聯(lián)網(wǎng)服務(wù)提供商(ISP)報(bào)告事件以開始緩解。這種策略稱為“清潔管道”，在互聯(lián)網(wǎng)服務(wù)提供商(ISP)收取服務(wù)費(fèi)用時(shí)很受歡迎，但在緩解措施開始之前，通常會(huì)導(dǎo)致30到60分鐘的網(wǎng)絡(luò)延遲。

(2)保留在內(nèi)部并自己解決。

企業(yè)可以使用入侵防御系統(tǒng)/防火墻技術(shù)和專用于防御DDoS攻擊的專用硬件來(lái)實(shí)現(xiàn)內(nèi)部預(yù)防和響應(yīng)DDoS攻擊。不幸的是，受影響的流量已經(jīng)在網(wǎng)絡(luò)上消耗了寶貴的帶寬。這使得該方法最適合在托管設(shè)施中配備設(shè)備的企業(yè)，在這些企業(yè)中，流量是通過(guò)交叉連接到達(dá)互聯(lián)網(wǎng)服務(wù)提供商(ISP)，從而保護(hù)流向企業(yè)其他部門的下游帶寬。

(3)使用內(nèi)容分發(fā)網(wǎng)絡(luò)(CDN)。

由于IT團(tuán)隊(duì)可以將基礎(chǔ)設(shè)施置于內(nèi)容分發(fā)網(wǎng)絡(luò)(CDN)后面，因此這種方法可以大程度地減少對(duì)企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的攻擊。這些網(wǎng)絡(luò)龐大而多樣，如果組織訂閱DNS和DDoS緩解措施，則它們可以保護(hù)電子商務(wù)站點(diǎn)以及企業(yè)本身。

如何選擇DDoS緩解選項(xiàng)

哪種方法更好地響應(yīng)或預(yù)防網(wǎng)絡(luò)上的DDoS攻擊?在這個(gè)復(fù)雜的世界中，這通常取決于企業(yè)自己。但是，除了大型電子商務(wù)提供商之外，很少有企業(yè)能夠正確實(shí)施DIY方法。小型電子商務(wù)提供商應(yīng)使用內(nèi)容分發(fā)網(wǎng)絡(luò)(CDN)，而大多數(shù)中型公司可以采用選項(xiàng)一和選項(xiàng)三的某種組合將會(huì)做得很好。

這種組合可能涉及在內(nèi)容分發(fā)網(wǎng)絡(luò)(CDN)上開展電子商務(wù)，而企業(yè)互聯(lián)網(wǎng)訪問(wèn)和VPN服務(wù)則需要DDoS緩解措施。一些提供商可以同時(shí)執(zhí)行并簡(jiǎn)化合同管理。

當(dāng)前題目：防止網(wǎng)絡(luò)DDoS攻擊的三種方法
標(biāo)題URL：http://muchs.cn/news20/202870.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供移動(dòng)網(wǎng)站建設(shè)、網(wǎng)站改版、網(wǎng)站導(dǎo)航、電子商務(wù)、定制網(wǎng)站、標(biāo)簽優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)