DDoS防護措施是確保應(yīng)用、站點及數(shù)據(jù)可用性的基礎(chǔ)

■ Radware

主要的區(qū)別就是，企業(yè)需要的是云解決方案、本地解決方案還是結(jié)合了兩者優(yōu)勢的混合解決方案。尋找DDoS緩解/防護解決方案看起來很簡單，但還有幾個問題需要考慮。

重要的是要謹(jǐn)記，DDoS攻擊不僅僅是會擊垮網(wǎng)站。雖然多數(shù)攻擊會導(dǎo)致服務(wù)中斷，但在90%的情況下，這并不意味著網(wǎng)站就會完全不可用，而是性能有所下降。因此，企業(yè)需要找到一種既可以優(yōu)化應(yīng)用性能又可以防御DDoS攻擊的DDoS解決方案。這兩種功能密不可分。

我們還會經(jīng)常忘記另一件事，多數(shù)傳統(tǒng)的DDoS解決方案，無論是在本地或是云端，都無法保護企業(yè)免受上游事件或下游事件的影響。

1.如果企業(yè)運營商被上游的DDoS攻擊擊中，企業(yè)鏈接可能不會出現(xiàn)問題，但是企業(yè)處理事務(wù)的能力就會受到限制。企業(yè)將不會再接收到來自這條管道的任何流量。

2.如果企業(yè)基礎(chǔ)架構(gòu)提供商因為針對其關(guān)鍵基礎(chǔ)架構(gòu)的DDoS攻擊而宕機，那么無論企業(yè)的DDoS解決方案效果再怎么好，企業(yè)網(wǎng)站都會出現(xiàn)宕機。

許多DDoS提供商會告訴企業(yè)這些不是DDoS策略的一部分。這讓人無法茍同。

找到最佳DDoS解決方案

DDoS防護措施是應(yīng)提高可用性和保障性能之需而誕生的。目前，這一點至關(guān)重要。我們已經(jīng)身處在數(shù)字交互占主導(dǎo)地位的應(yīng)用驅(qū)動的世界。對客戶滿意度和忠誠度而言，APP使用體驗不佳的影響比宕機更大。多數(shù)企業(yè)正在進入共享基礎(chǔ)架構(gòu)環(huán)境——也稱之為“云”，在這種環(huán)境下，底層基礎(chǔ)架構(gòu)的性能不再由最終用戶控制。

要牢記以上幾點，以下是現(xiàn)代企業(yè)DDoS解決方案需要考慮的三個關(guān)鍵：

1.數(shù)據(jù)中心或托管基礎(chǔ)架構(gòu)重路由功能能夠讓企業(yè)在出現(xiàn)傳統(tǒng)DDoS防御解決方案無法解決的性能問題時，將流量重路由到二級數(shù)據(jù)中心或應(yīng)用服務(wù)器。這可能是由傳統(tǒng)DDoS攻擊引起的，也可能不是，但無論如何，了解如何緩解由基礎(chǔ)架構(gòu)故障引起的拒絕服務(wù)帶來的風(fēng)險很重要。

2.易于使用的鏈接或主機可用性解決方案提供了統(tǒng)一的接口，以便在上游提供商遭受攻擊時進行WAN故障轉(zhuǎn)移。企業(yè)可以使用BGP，但BGP很復(fù)雜，也很僵化。未來需要的是簡單靈活的解決方案。

3.基礎(chǔ)架構(gòu)和應(yīng)用性能優(yōu)化至關(guān)重要。如果我們可以限制每個應(yīng)用的計算事務(wù)數(shù)量，我們就可以減少底層架構(gòu)容量問題引發(fā)宕機的可能性。如果不是只考慮避免性能降級，而是在提高性能SLA的同時降低風(fēng)險又怎么樣呢？這就好比與其將錢埋在地下，不如進行投資一樣。

現(xiàn)在，企業(yè)可以考慮購買不同的產(chǎn)品來滿足這些需求，但隨后企業(yè)就會遇到一個老問題：不能很好集成的最佳解決方案組合在一起并不能有效協(xié)作。

這些產(chǎn)品可以作為整體解決方案的一部分進行協(xié)作，每個解決方案都能解決并提高另一解決方案的性能，最終提高并確保應(yīng)用可用性、性能和可靠性。目的就是創(chuàng)建靈活的架構(gòu)，預(yù)防或限制任何類型的DoS和DDoS攻擊的影響。