文档首页> 网络安全> 攻击流量清洗

攻击流量清洗

发布时间:2011-03-18 21:02        更新时间:2024-02-20 20:45

 

单节点清洗,是固定单个机房下清洗,俗称集群高防。防护效果与该机房的总输口带宽上限有直接关系。处于单节点清洗下,会出现防护及带宽饱和。毕竟以高防业务为主的机房,并非只有一台高防客户入住,而入住客户基本都是有攻击的,当同时间段多个客户的攻击峰值达到甚至超过机房总带宽上限的时候,服务器就会出现频繁掉线或卡屏,甚至整个机房拥堵垮掉。(虽然机率非常低,但也是存在的)

 

多节点清洗,通过Anycast+GSLB技术把攻击流量分散,实现多个省级节点机房同步清洗,已达到绝对的持续防护,俗称单机防护。举例说明:比如有500G流量攻击,进入多节点跨省清洗,通过云端联动分布式清洗,200g的攻击流量会分配到A省机房节点进行流量清洗,另200g的攻击流量分到B省机房节点进行流量清洗,最后的100G才会进入C省源点服务器所在机房进行最后一次清洗,以此最大程度保证了服务器的真实单机防护。

 

如果您的攻击属于偶然性的,且不是频繁被攻击的话,可以选择单节点清洗基本足够。如果属于持续性大流量并针对性锁定攻击的话,建议选择多节点跨省清洗。假如您的预算有限,但又想提升防护效果,建议您再选择单节点清洗环境的时候,多提升下防护级别即可。