高防CDN防御百万级DDoS社区21

ccc666777 · 发表于 2021-11-9 11:18:15

企业了解DDoS的社区方式，他们就必须决定如何应付这种社区，这是现在几乎不可避免的状况。第一个方法是与一些DDoS防御供应商合作，如集群盾、WAFCDN、高防盾、高防云盾等，这是应对最严重社区的一个可行方法。这些公司专门研究如何防御和应付可能的恶意流量。然而，如果一个组织没有足够资源购买第三方产品和服务，那么聪明的安全管理员也会采取下面这些步骤，尽量减小DDoS社区的危害。
首先，安全管理员应该先了解他们组织的互联网连接。正如前提所提到的，一般组织的平均连接带宽为10Gbps，所以管理员一定要谨慎处理，保证他们至少要让自己的产品服务使用其中大部分的可用吞吐量。此外，安全人员还一定将安全需求报告给更高一级的管理人员。即使资源很紧张，也要定期向他们报告前面提到的统计信息，让他们知道现DDoS社区的普遍性和潜在危害，这是百利而无一害的做法。
此外，无论网络管理员是否遇到过社区，他们都应该部署一些防御机制，检查所有到达的DNS响应。如果到达的一系列请求以前在本地游戏上从未记录过，那么要丢弃这些数据包，而不要向外部DNS游戏发送不必要的响应，从而避免加重问题。
最后还有一个方法，它有时候可以直接用于解决前面提到的资源缺乏问题。管理员应该考虑更多地将他们的基础架构部署到云上。最初，许多企业是出于节约游戏的考虑而不想运营自己的独立数据中心，但是云解决方案现在更多是因为安全考虑而受到关注。
在客户遇到的社区中，网站使用高防盾的云服务来减轻DDoS的社区效果。高防CDN云服务提供商会在全世界的数据中心宣布一个指定客户的IP地址。这个分散的方法会将DDoS流量分散到不同地理位置上，从而减轻社区的影响。在出现像客户网站遇到的百万级DDoS社区时，许多组织本身无法处理如此大规模的流量，他们必须向云提供商寻找帮助。
在防御和应对DDoS社区时，保持警惕是至关重要的。安全管理员必须了解针对互联网系统的最新社区趋势、策略和流程。各种统计信息表明，百万级DDoS社区的规模和频率将继续增长，所以要做好防御措施应对最坏的情况，比如客户游戏遇到的社区。提前做好准备是缩小DDoS社区范围和强化潜在社区目标防御能力的一个重要步骤。
企鹅：53963883 备扣 65773618 企鹅：53963883 备扣 65773618 企鹅：53963883 备扣 65773618 企鹅：53963883 备扣 65773618

		自动登录	找回密码
密码			立即注册