■ Radware

主要的區(qū)別就是，企業(yè)需要的是云解決方案、本地解決方案還是結(jié)合了兩者優(yōu)勢(shì)的混合解決方案。尋找DDoS緩解/防護(hù)解決方案看起來(lái)很簡(jiǎn)單，但還有幾個(gè)問(wèn)題需要考慮。

重要的是要謹(jǐn)記，DDoS攻擊不僅僅是會(huì)擊垮網(wǎng)站。雖然多數(shù)攻擊會(huì)導(dǎo)致服務(wù)中斷，但在90%的情況下，這并不意味著網(wǎng)站就會(huì)完全不可用，而是性能有所下降。因此，企業(yè)需要找到一種既可以優(yōu)化應(yīng)用性能又可以防御DDoS攻擊的DDoS解決方案。這兩種功能密不可分。

我們還會(huì)經(jīng)常忘記另一件事，多數(shù)傳統(tǒng)的DDoS解決方案，無(wú)論是在本地或是云端，都無(wú)法保護(hù)企業(yè)免受上游事件或下游事件的影響。

1.如果企業(yè)運(yùn)營(yíng)商被上游的DDoS攻擊擊中，企業(yè)鏈接可能不會(huì)出現(xiàn)問(wèn)題，但是企業(yè)處理事務(wù)的能力就會(huì)受到限制。企業(yè)將不會(huì)再接收到來(lái)自這條管道的任何流量。

2.如果企業(yè)基礎(chǔ)架構(gòu)提供商因?yàn)獒槍?duì)其關(guān)鍵基礎(chǔ)架構(gòu)的DDoS攻擊而宕機(jī)，那么無(wú)論企業(yè)的DDoS解決方案效果再怎么好，企業(yè)網(wǎng)站都會(huì)出現(xiàn)宕機(jī)。

許多DDoS提供商會(huì)告訴企業(yè)這些不是DDoS策略的一部分。這讓人無(wú)法茍同。

找到最佳DDoS解決方案

DDoS防護(hù)措施是應(yīng)提高可用性和保障性能之需而誕生的。目前，這一點(diǎn)至關(guān)重要。我們已經(jīng)身處在數(shù)字交互占主導(dǎo)地位的應(yīng)用驅(qū)動(dòng)的世界。對(duì)客戶滿意度和忠誠(chéng)度而言，APP使用體驗(yàn)不佳的影響比宕機(jī)更大。多數(shù)企業(yè)正在進(jìn)入共享基礎(chǔ)架構(gòu)環(huán)境——也稱之為“云”，在這種環(huán)境下，底層基礎(chǔ)架構(gòu)的性能不再由最終用戶控制。

要牢記以上幾點(diǎn)，以下是現(xiàn)代企業(yè)DDoS解決方案需要考慮的三個(gè)關(guān)鍵：

1.數(shù)據(jù)中心或托管基礎(chǔ)架構(gòu)重路由功能能夠讓企業(yè)在出現(xiàn)傳統(tǒng)DDoS防御解決方案無(wú)法解決的性能問(wèn)題時(shí)，將流量重路由到二級(jí)數(shù)據(jù)中心或應(yīng)用服務(wù)器。這可能是由傳統(tǒng)DDoS攻擊引起的，也可能不是，但無(wú)論如何，了解如何緩解由基礎(chǔ)架構(gòu)故障引起的拒絕服務(wù)帶來(lái)的風(fēng)險(xiǎn)很重要。

2.易于使用的鏈接或主機(jī)可用性解決方案提供了統(tǒng)一的接口，以便在上游提供商遭受攻擊時(shí)進(jìn)行WAN故障轉(zhuǎn)移。企業(yè)可以使用BGP，但BGP很復(fù)雜，也很僵化。未來(lái)需要的是簡(jiǎn)單靈活的解決方案。

3.基礎(chǔ)架構(gòu)和應(yīng)用性能優(yōu)化至關(guān)重要。如果我們可以限制每個(gè)應(yīng)用的計(jì)算事務(wù)數(shù)量，我們就可以減少底層架構(gòu)容量問(wèn)題引發(fā)宕機(jī)的可能性。如果不是只考慮避免性能降級(jí)，而是在提高性能SLA的同時(shí)降低風(fēng)險(xiǎn)又怎么樣呢？這就好比與其將錢埋在地下，不如進(jìn)行投資一樣。

現(xiàn)在，企業(yè)可以考慮購(gòu)買不同的產(chǎn)品來(lái)滿足這些需求，但隨后企業(yè)就會(huì)遇到一個(gè)老問(wèn)題：不能很好集成的最佳解決方案組合在一起并不能有效協(xié)作。

這些產(chǎn)品可以作為整體解決方案的一部分進(jìn)行協(xié)作，每個(gè)解決方案都能解決并提高另一解決方案的性能，最終提高并確保應(yīng)用可用性、性能和可靠性。目的就是創(chuàng)建靈活的架構(gòu)，預(yù)防或限制任何類型的DoS和DDoS攻擊的影響。