不要讓 DDoS 攻擊因聲譽(yù)和經(jīng)濟(jì)損失而中斷您的業(yè)務(wù)運(yùn)營(yíng)。使用基于云的拒絕服務(wù)保護(hù)來(lái)防止被黑客入侵。任何有惡意的人都可以聘請(qǐng)黑客服務(wù)進(jìn)行有針對(duì)性的攻擊。惡意軟件工具易于訪問(wèn)、易于使用且有效。不僅是大公司，網(wǎng)絡(luò)犯罪分子也在尋找任何規(guī)模的易受攻擊的受害者，包括個(gè)人博客、電子商務(wù)商店、中小型企業(yè)。

一種類(lèi)型的攻擊特別危險(xiǎn)并且越來(lái)越普遍。它被稱(chēng)為分布式拒絕服務(wù)攻擊，簡(jiǎn)稱(chēng)DDoS。在 DDoS 攻擊中，一組受損的分布式系統(tǒng)——可能是服務(wù)器、家用計(jì)算機(jī)、物聯(lián)網(wǎng)設(shè)備、任何連接到互聯(lián)網(wǎng)的設(shè)備——被用來(lái)用大量請(qǐng)求壓倒目標(biāo)系統(tǒng)，直到受攻擊的系統(tǒng)會(huì)飽和到足以拒絕工作。

由于洪水來(lái)自許多分散的來(lái)源，因此很難識(shí)別攻擊者或減輕攻擊。DDoS 攻擊是不可預(yù)測(cè)的，一些最新的攻擊非常危險(xiǎn)。它在800 到 900 Gbps的范圍內(nèi)。攻擊者可以使用多種技術(shù)對(duì)您的在線(xiàn)業(yè)務(wù)進(jìn)行 DDoS 攻擊。以下是一些受歡迎的。

• UDP片段
• DNS、NTP、UDP、SYN、SSPD、ACK 泛洪
• 電荷攻擊
• TCP 異常

攻擊的原因可能有很多。首先，受害者是精心挑選的；他們永遠(yuǎn)不會(huì)隨機(jī)選擇。也許競(jìng)爭(zhēng)對(duì)手想把你踢出去，或者有人非常不喜歡你發(fā)布的內(nèi)容——任何借口都足以讓某人投資數(shù)百美元來(lái)攻擊你的網(wǎng)站。

如何防范 DDoS 攻擊？

如果您擁有一家擁有同樣小型網(wǎng)站的小型企業(yè)，或者您經(jīng)營(yíng)博客或個(gè)人網(wǎng)站，那么您需要采取措施避免成為 DDoS 攻擊的受害者。一種選擇是聘請(qǐng) MSSP（托管安全服務(wù)提供商）來(lái)處理所有可能的網(wǎng)絡(luò)威脅。這包括入侵檢測(cè)、漏洞掃描、抗病毒服務(wù)以及提供防火墻和VPN技術(shù)等服務(wù)。一個(gè)好的 MSSP 會(huì)讓您高枕無(wú)憂(yōu)，但成本可能很高。如果您已經(jīng)涵蓋了大部分安全基礎(chǔ)并且您只需要保護(hù)您的站點(diǎn)免受 DDoS 攻擊，您可以從您的 ISP 或托管服務(wù)提供商處租用 DDoS 保護(hù)即服務(wù) (DPaaS)。

如果您更喜歡 DIY 風(fēng)格的解決方案，首先要實(shí)施的是 DDoS 的檢測(cè)和緩解。要檢測(cè) DDoS 攻擊，您需要監(jiān)控網(wǎng)站的傳入流量，并尋找任何可能暗示該過(guò)程中存在攻擊的模式。流量突然激增可能是一個(gè)信號(hào)，但您需要確定激增是合法用戶(hù)流量激增還是 DDoS 攻擊的征兆，這并不總是一件容易的事。

一旦檢測(cè)到真正的 DDoS 攻擊，您就可以識(shí)別發(fā)送非法流量的 IP 地址，并在托管服務(wù)提供商或流量過(guò)濾設(shè)備（如路由器或防火墻）的幫助下阻止它們。聽(tīng)起來(lái)很容易，對(duì)吧？好吧，如果您考慮到典型的 DDoS 攻擊每秒涉及數(shù)百萬(wàn)個(gè)數(shù)據(jù)包，您可以得出結(jié)論，DIY 選項(xiàng)不可行，您應(yīng)該聘請(qǐng)負(fù)擔(dān)得起的基于云的 DDoS 保護(hù)服務(wù)。

DDoS 保護(hù)服務(wù)如何工作？

一個(gè)有效的反DDoS解決方案必須兼顧以下任務(wù)：檢測(cè)、轉(zhuǎn)移、過(guò)濾和分析。檢測(cè)意味著識(shí)別可能預(yù)示 DDoS 攻擊的流量偏差。一個(gè)有效的反 DDoS 解決方案應(yīng)該能夠盡快識(shí)別攻擊，避免誤報(bào)。

轉(zhuǎn)移意味著將流量重新路由出去，要么丟棄它，要么被過(guò)濾掉。通過(guò)過(guò)濾，我們的意思是清除 DDoS 流量，將其識(shí)別為惡意流量。一個(gè)有效的反 DDoS 解決方案可以做到這一點(diǎn)，而不會(huì)影響您的合法用戶(hù)的體驗(yàn)。最后，分析是審查流量日志以收集有關(guān)攻擊的信息，以識(shí)別攻擊者并增強(qiáng)未來(lái)的檢測(cè)活動(dòng)。

當(dāng)您需要比較抗 DDoS 解決方案時(shí)，網(wǎng)絡(luò)容量是需要考慮的重要因素。它以 Gbps（千兆位/秒）或 Tbps（兆位/秒）為單位，表示保護(hù)可以承受的攻擊強(qiáng)度。基于云的解決方案通常提供每秒 TB 數(shù)量級(jí)的網(wǎng)絡(luò)容量。這比任何網(wǎng)站可能需要的要多得多。

服務(wù)水平的其他重要衡量標(biāo)準(zhǔn)是轉(zhuǎn)發(fā)率和緩解時(shí)間。轉(zhuǎn)發(fā)速率代表解決方案處理數(shù)據(jù)包的能力，以每秒數(shù)百萬(wàn)個(gè)數(shù)據(jù)包 (Mpps) 為單位。攻擊通常達(dá)到 300-500 Gbps，有些可以擴(kuò)展到1 Tbps。防 DDoS 解決方案的處理能力需要高于此才能有效。

緩解時(shí)間因解決方案提供商檢測(cè)攻擊所采用的方法而異。具有先發(fā)制人檢測(cè)功能的始終在線(xiàn)解決方案應(yīng)該能夠提供幾乎即時(shí)的緩解。但這方面需要在現(xiàn)實(shí)生活條件下在現(xiàn)場(chǎng)進(jìn)行測(cè)試。顯然，所有這些考慮都必須與成本進(jìn)行權(quán)衡。讓我們來(lái)看看一些可用的基于云的最佳 DDoS 檢測(cè)和保護(hù)解決方案。

1、Akamai

Kona DDoS Defender 是Akamai為阻止 DDoS 攻擊威脅而提供的基于云的解決方案的名稱(chēng)。它將安全運(yùn)營(yíng)中心 (SOC) 的不間斷服務(wù)與 Akamai 的智能平臺(tái)相結(jié)合，提供高可擴(kuò)展性并保證網(wǎng)站的持續(xù)運(yùn)行，即使在發(fā)生攻擊時(shí)也是如此。

Akamai 的智能平臺(tái)分布在世界各地，能夠處理全球總 Web 流量的 15% 到 30%。它提供了必要的可擴(kuò)展性以應(yīng)對(duì)最大規(guī)模的 DDoS 攻擊。當(dāng)攻擊發(fā)生時(shí)，Kona DDoS Defender 會(huì)自動(dòng)轉(zhuǎn)移 SYN 或 UDP 洪水并吸收網(wǎng)絡(luò)外圍的 HTTP GET 和 POST 洪水，防止它們到達(dá)核心應(yīng)用程序。

2、G-Core 實(shí)驗(yàn)室

G-Core Labs的全球 DDoS 防護(hù)服務(wù)功能強(qiáng)大，可保護(hù)您的站點(diǎn)、服務(wù)器和應(yīng)用程序免受高級(jí) DDoS 攻擊。它在三層提供保護(hù)——網(wǎng)絡(luò)層 ( L3 )、傳輸層 ( L4 ) 和應(yīng)用層 ( L7 )。

獨(dú)特的實(shí)時(shí)智能流量過(guò)濾技術(shù)使 G-Core Labs DDoS 防護(hù)能夠一次性分析統(tǒng)計(jì)、簽名、技術(shù)和行為因素。這使得該解決方案能夠準(zhǔn)確地檢測(cè)和切斷有害會(huì)話(huà)，而不是阻止 IP 地址。

您將獲得實(shí)時(shí)機(jī)器人保護(hù)，以防止廣告欺詐、解析和個(gè)人數(shù)據(jù)盜竊。它們還將保護(hù)您免受漏洞利用嘗試和手動(dòng)黑客攻擊您的網(wǎng)站，而無(wú)需使用任何第三方 SDK 或修改您的應(yīng)用程序代碼。該云平臺(tái)在歐洲、北美、南美、亞洲和澳大利亞設(shè)有流量過(guò)濾系統(tǒng)，每個(gè)節(jié)點(diǎn)提供最低160Gbps的流量，總有效過(guò)濾帶寬為1.5+ Tbps。

G-Core Labs 提供安全工具，例如針對(duì)每個(gè)查詢(xún)的技術(shù)分析、實(shí)時(shí)資源分析、行為因素識(shí)別、查詢(xún)驗(yàn)證等。它還支持 HTTPS，從不泄露您的 SSL 證書(shū)，誤報(bào)率低于 0.01%。Сompany 提供 99.9% 的 SLA。您還將獲得負(fù)載平衡和 24/7 技術(shù)支持。

3、AppTrana

AppTrana針對(duì)已識(shí)別的漏洞提供即時(shí)保護(hù)，并確保針對(duì) DDoS 和新興安全威脅提供全天候保護(hù)。

• 基礎(chǔ)設(shè)施保護(hù)（第 3 層和第 4 層）。
• 網(wǎng)站保護(hù)（第 7 層）
• 完全托管的 DDoS 保護(hù)，具有 24×7 監(jiān)控和安全專(zhuān)家根據(jù)現(xiàn)場(chǎng)發(fā)現(xiàn)的警報(bào)和漏洞風(fēng)險(xiǎn)實(shí)時(shí)無(wú)限制的自定義規(guī)則更新，以確保網(wǎng)站的可用性。

AppTrana 的 Global Threat Intelligence 平臺(tái)可確保持續(xù)、準(zhǔn)確和最新的保護(hù)，以防御最新的威脅。AppTrana高級(jí)和高級(jí)計(jì)劃中提供AppTrana DDoS 保護(hù)。您可以通過(guò)試用計(jì)劃上手，享受應(yīng)用掃描、Web應(yīng)用防火墻、CDN等服務(wù)。入職只需幾分鐘即可完成，過(guò)渡期間停機(jī)時(shí)間為零。

4、Link11

Link11是領(lǐng)先的 IT 安全提供商，專(zhuān)注于為網(wǎng)站和 IT 基礎(chǔ)設(shè)施提供 DDoS 保護(hù)。由于人工智能的復(fù)雜使用，基于云的保護(hù)解決方案始終保證可用性。

該公司同時(shí)提供兩種針對(duì)分布式拒絕服務(wù) (DDoS) 攻擊的解決方案，其獲得專(zhuān)利的 360 度保護(hù)可以保護(hù)關(guān)鍵網(wǎng)絡(luò)基礎(chǔ)設(shè)施或防御 Web 應(yīng)用程序攻擊。

已知載體的攻擊緩解時(shí)間為零，未知載體的緩解時(shí)間不到 10 秒。該解決方案不僅在攻擊持續(xù)時(shí)間方面提供了無(wú)限的保護(hù)，而且它還完全自動(dòng)運(yùn)行并作為一項(xiàng)永久服務(wù)來(lái)消除人為錯(cuò)誤。

此外，Link11 運(yùn)營(yíng)自己的國(guó)際服務(wù)和 24/7 熱線(xiàn)，即使在緊急情況下也可以為客戶(hù)提供簡(jiǎn)單快捷的設(shè)置。Link11 安全運(yùn)營(yíng)中心 (LSOC) 定期發(fā)布與 DDoS 威脅形勢(shì)中的新風(fēng)險(xiǎn)和趨勢(shì)相關(guān)的報(bào)告。

5、Sucuri

Sucuri提供 DDoS 緩解服務(wù)，可自動(dòng)檢測(cè)并阻止非法請(qǐng)求和流量。Sucuri服務(wù)由基于云的網(wǎng)絡(luò)提供支持，該網(wǎng)絡(luò)能夠減輕對(duì) Web 應(yīng)用程序或大型網(wǎng)絡(luò)的攻擊。借助機(jī)器學(xué)習(xí)技術(shù)并通過(guò)關(guān)聯(lián)其全球網(wǎng)絡(luò)中的數(shù)據(jù)，Sucuri 能夠保護(hù)網(wǎng)站免受尚未發(fā)現(xiàn)的安全威脅。

DDoS 緩解服務(wù)是一體化網(wǎng)站安全平臺(tái)的一部分，其中包括惡意軟件清除、黑客清理、黑名單監(jiān)控和防火墻等。它的三個(gè)計(jì)劃提供不同級(jí)別的服務(wù)，從基本到企業(yè)，價(jià)格從每年 199.99 美元到每年 499.99 美元不等。

6、Arbor

通過(guò)其 Arbor 威脅緩解系統(tǒng) (TMS) 和可用性保護(hù)系統(tǒng) (APS)，Netscout提供了與其 Arbor Sightline 解決方案結(jié)合使用的產(chǎn)品套件，可從客戶(hù)的網(wǎng)絡(luò)中移除高達(dá) 140 Tbps 的 DDoS 攻擊流量，而不會(huì)中斷的核心網(wǎng)絡(luò)服務(wù)。它適用于 IPv4 或 IPv6 基礎(chǔ)設(shè)施，能夠通過(guò)移動(dòng)應(yīng)用程序阻止 DDoS 攻擊，保護(hù)移動(dòng)網(wǎng)絡(luò)的性能和可用性。

Arbor APS 提供了許多部署選項(xiàng)，包括本地設(shè)備、虛擬化解決方案和托管服務(wù)。該解決方案提供了主動(dòng)緩解功能，可以在已知和新出現(xiàn)的威脅影響應(yīng)用程序可用性之前阻止它們，這要?dú)w功于其自己的 Atlas 基礎(chǔ)設(shè)施，該基礎(chǔ)設(shè)施可以監(jiān)視所有互聯(lián)網(wǎng)流量的 ?。

7、Cloudflare

Cloudflare始終在線(xiàn)的 DDoS 防護(hù)解決方案基于其不斷學(xué)習(xí)的全球網(wǎng)絡(luò)的智能。該網(wǎng)絡(luò)稱(chēng)為 Anycast，跨越 190 多個(gè)城市，所有安全服務(wù)堆棧都在每個(gè)存在點(diǎn)運(yùn)行。此基礎(chǔ)架構(gòu)允許 Cloudflare 提供分層安全方法，將許多 DDoS 功能（第 3/4/7 層、DNS 放大/反射、SMURF、ACK 等）整合到單個(gè)服務(wù)中。

從用戶(hù)的角度來(lái)看，可以通過(guò)直觀的界面控制 DDoS 解決方案，讓您只需單擊幾下即可快速保護(hù)在線(xiàn)資產(chǎn)。Cloudflare 定價(jià)計(jì)劃涵蓋了無(wú)限制的緩解措施，無(wú)論攻擊的規(guī)模如何，都不會(huì)因尖峰而受到懲罰，也不會(huì)產(chǎn)生額外或隱藏的成本。

8、StackPath

StackPath使用的 DDoS 緩解技術(shù)涵蓋所有攻擊方法：UDP、SYN 和 HTTP 洪水，以及所有層：第 3/4 層（網(wǎng)絡(luò)）和第 7 層（應(yīng)用程序）。65 Tbps 的總網(wǎng)絡(luò)容量保證了 StackPath 全球網(wǎng)絡(luò)可以抵御最大規(guī)模的 DDoS 攻擊，最大限度地減少對(duì)受到攻擊的在線(xiàn)服務(wù)的影響。

StackPath 客戶(hù)門(mén)戶(hù)提供實(shí)時(shí)數(shù)據(jù)和見(jiàn)解，允許用戶(hù)分析攻擊者的作案手法并即時(shí)創(chuàng)建策略。高級(jí)用戶(hù)還可以通過(guò)控制面板調(diào)整 DDoS 閾值設(shè)置，以使保護(hù)適應(yīng)特定需求。DDoS 保護(hù)是 StackPath 提供的廣泛邊緣服務(wù)組合的一部分，其中包括邊緣計(jì)算、邊緣交付和邊緣監(jiān)控。

9、阿里巴巴

阿里巴巴的Anti-DDoS Pro可以緩解高達(dá)10 Tbps的大容量攻擊，并支持所有協(xié)議TCP/UDP/HTTP/HTTPS。您不僅可以使用Anti-DDoS來(lái)保護(hù)托管在阿里巴巴上，還可以保護(hù)托管在AWS、Azure、Google Cloud等上。如果您的應(yīng)用程序托管在中國(guó)，那么可以提供安全保護(hù)的CBSP很少，而阿里巴巴是其中之一。

這不僅僅是為了降低風(fēng)險(xiǎn)，阿里巴巴Anti-DDoS解決方案可以幫助追蹤攻擊的來(lái)源。費(fèi)用基于使用情況，您可以完全控制為您的業(yè)務(wù)定制策略以降低成本。

10、AWS 盾牌

Amazon提供稱(chēng)為AWS Shield的 DDoS 保護(hù)服務(wù)，專(zhuān)門(mén)用于 AWS 上托管的應(yīng)用程序。保護(hù)服務(wù)提供始終在線(xiàn)檢測(cè)和在線(xiàn)自動(dòng)緩解，無(wú)需 AWS Support 即可使用。

Amazon 在兩種服務(wù)計(jì)劃中提供 AWS Shield：標(biāo)準(zhǔn)和高級(jí)。AWS Shield Standard 可供所有 AWS 客戶(hù)免費(fèi)使用。它可以防止最常見(jiàn)的 DDoS 攻擊，這些攻擊通常發(fā)生在網(wǎng)絡(luò)堆棧的第 3 層或第 4 層。高級(jí)版提供復(fù)雜的大規(guī)模 DDoS 攻擊的檢測(cè)和緩解，以及實(shí)時(shí)可視化和 AWS WAF（一種用于 Web 應(yīng)用程序的防火墻）。AWS Shield Advanced 還提供對(duì) AWS DDoS 響應(yīng)團(tuán)隊(duì) (DRT) 的不間斷訪問(wèn)和針對(duì) DDoS 峰值的保護(hù)。

11、Google Cloud

如果您在 Google Cloud 上托管應(yīng)用程序，請(qǐng)嘗試Cloud Armor。唯一的限制是它僅適用于 Google Cloud HTTP(s) 負(fù)載平衡器。您將從 Google 體驗(yàn)中受益，以保護(hù)他們的服務(wù)，例如 Gmail、YouTube、搜索等。Cloud Armor 的一些好處包括：

• 針對(duì)基礎(chǔ)設(shè)施和應(yīng)用程序的保護(hù)
• 創(chuàng)建自定義規(guī)則
• 基于 IP 和地理的訪問(wèn)控制
• 強(qiáng)大的 Stackdriver 日志記錄

12、Incapsula

Incapsula提供全面的保護(hù)，以緩解來(lái)自第 3、4 和 7 層的任何類(lèi)型的 DDoS 攻擊。

• TCP SYN+ACK、FIN、RESET、ACK、ACK+PSH、分片
• UDP
• 懶猴
• 欺騙
• ICMP
• IGCP
• HTTP、連接、DNS 泛洪
• 蠻力
• NX域
• 死亡之平
• 以及更多…

它可以始終在線(xiàn)或按需提供，以檢測(cè)和緩解所有攻擊。Incapsula 網(wǎng)絡(luò)由44 個(gè)數(shù)據(jù)中心組成，容量超過(guò) 6 Tbps。如果您受到攻擊并需要緊急支持以在幾分鐘內(nèi)將風(fēng)險(xiǎn)降至最低，那么您可以聯(lián)系“受到攻擊”團(tuán)隊(duì)。

最后的話(huà)

如果您附近的所有房屋都有警報(bào)器，那么您的房屋也應(yīng)該有一個(gè)，否則它將成為竊賊的首選目標(biāo)。這同樣適用于您的網(wǎng)站或 Web 應(yīng)用程序：您不希望它成為少數(shù)沒(méi)有 DDoS 保護(hù)的網(wǎng)站之一，否則它可能很快就會(huì)受到攻擊。如果您希望您的在線(xiàn)業(yè)務(wù)長(zhǎng)期保持活力和活力，針對(duì) DDoS 的解決方案是一項(xiàng)合理且必要的投資。