DDoS缓解服务不仅仅是技术或服务保证。底层网络的质量和适应性是企业防御系统的关键组成部分，必须仔细评估，以确定它能够在多大程度上保护企业免受复杂的DDoS攻击。
在评估DDoS清洁网络时，需要考虑以下五个关键因素。
容量大
在高流量DDoS攻击保护方面，规模很重要。在过去十年中，DDoS攻击的能力一直在稳步增长，每年都达到新的攻击（和规模）水平。
迄今为止，最大的DDoS攻击是针对GitHub的基于memcached的DDoS攻击。攻击的峰值达到大约每秒1.3兆比特（Tbps）和每秒1.26亿个数据包（PPS）。
为了防止这种攻击，清理网络不仅必须具有足够的容量来“掩盖”攻击，还必须具有足够的溢出容量以容纳网络上的其他客户以及可能同时发生的其他攻击。最好寻找一个至少具有目前观察到的最大攻击容量2-3倍的缓解网络。
专注的能力
但是，仅仅拥有大容量是不够的。专用于DDoS清洁的容量同样重要。许多安全提供商，尤其是那些使用“边缘”安全方法的安全提供商，依赖于内容分发网络（CDN）的容量来进行DDoS攻击缓解。
然而，问题是按照惯例，大部分容量已经被使用。 CDN提供商也不愿意为未使用的容量付费，因此CDN带宽利用率通常可达到60-70％，并且通常达到80％或更高。结果，用于大规模DDoS攻击的“溢出”流量的空间很小。
因此，关注能够专门用于DDoS清理并且可以与CDN，WAF或负载平衡等服务隔离的网络更为明智。
全球报道
企业部署DDoS缓解解决方案以确保服务可用性。可用性越来越重要的一点是响应速度。换句话说，问题不仅仅在于服务的可用性，还在于服务的响应速度有多快？
云DDoS保护服务将客户流量发送到服务提供商的清洁中心，删除恶意流量，然后将干净的流量转发到客户的服务器。因此，该过程不可避免地增加了某些用户数据传输延迟。影响延迟的关键因素是与主机的距离。因此，为了使延迟最小化，清洁中心必须尽可能靠近用户。这只能通过部署在世界各地的网络来实现，在战略通信中心部署大量清洁中心，以便大规模访问高速光纤连接。
因此，在检查DDoS保护网络时，不仅要考虑容量，还要考虑清洁中心的数量及其分布情况。
任播路由
影响响应时间的关键因素是网络本身的质量及其后端路由机制。为了确保最大速度和适应性，现代安全网络必须基于任播路由。
基于任播的路由可以在IP地址和网络节点之间建立一对多关系（即，多个网络节点具有相同的IP地址）。当请求被发送到网络时，路由机制基于最低成本路由原则确定哪个网络节点是最佳目的地。
可以基于跳数，距离，等待时间或路径成本考虑来选择路由路径。因此，来自任何给定点的流量通常被发送到最近且最快的节点。
Anycast有助于提高网络流量的速度和效率。基于任播路由的DDoS清理网络也具有这些优势，从而为最终用户提供更快的响应速度和更低的延迟。
多重冗余
最后，在选择DDoS清理网络时，备份也很重要。 DDoS保护服务的全部含义是确保服务的可用性。因此，企业无法使DDoS保护服务或其任何组件成为单点故障。这意味着安全网络中的每个组件都必须具有多个冗余备份。
这不仅包括多个清洁中心和溢出容量，还包括多个冗余ISP链路，路由器，交换机，负载平衡器，缓解设备等。
所有组件都具有多个冗余网络，以确保始终提供全面的服务可用性，并确保企业DDoS缓解服务不会成为企业的单点故障。
疑问
除了技术和服务，底层网络也是云安全网络的重要组成部分。以上五个因素概述了公司应该使用哪些重要指标来评估提供潜在DDoS保护服务的网络。
询问公司的服务提供商或正在评估其每个指标的相关功能的任何服务提供商。如果他们对他们的答案不满意，那么公司应该考虑寻找替代方案。

• 上一篇: 蓝盟IT外包，元宇宙：四梁八柱是什么
  下一篇: 如何保护网络免受Microsoft NTLM协议中的安全漏洞的影响？

• 分享到：