一、DDoS攻击现状 大中型 DDoS 攻击正在逐年推进,与此同时,物联网设备越来越多地出现在 DDoS 攻击中。据估计,仅2019年就有大约17万个物联网设备出现在 DDoS 攻击中。由于这些设备几乎24小时连接到互联网,并且经常包含漏洞,无法解决,他们成为利用的温床。这就迫切需要提高企业的安全意识,改进预防和治理相关威胁的工作。 二、不是所有的”清洗”都是一样的 虽然消除流量可以有效地对抗 DDoS 攻击,但它也有一个缺点。在 DDoS 攻击缓解期间,将流量路由到清洗中心可能会为数据传输网络带来额外的时间,暂时影响业务操作。如果清洗中心远离该组织与其使用者之间的正常沟通渠道,这就成为一个问题。目前,由于香港国际带宽出口限制,香港带宽规模较小,绝大多数香港高防服务器、高防IP,都是将流量转发到日本、美国进行清洗,这将不可避免地造成 DDoS 攻击期间的网站或应用访问时延增加。如果您的主要业务在香港及亚太区,建议使用香港高防服务器;如果您的业务在美洲和海外,建议使用美国高防服务器。 三、减少延迟,改善区域路由响应 防御DDoS 攻击的方法是,要求 IP 流量尽可能清除网络附近的流量,以减少延迟,而不是将其发送到更远的地方。例如,如果你的总部设在美国,你会希望寻找在美国提供设施的供应商,例如恒创科技的美国高防服务器,区域操作可以快速重新路由流量以减少 DDoS 攻击,保护客户网络和 web 应用程序,同时保持用户体验水平。 TG:@cdncloud13 微信:cdncloud43 企业QQ:2881062621
|