华纳云：服务器防DDoS攻击方案有哪些？

华纳云

---

　　在以前的文章中，我们已经详细解释。在这篇文章中，将为您介绍两种主要类型的 DDoS防护服务： 按需防护和全程防护。下面就简单讲解两种防护的区别。

　　首先我们应该知道，术语"DDoS 防护"是指成功保护目标服务器或网络免受DDoS攻击的过程。在全程防护(美国高防服务器)中，所有客户流量始终路由到服务商提供的清洗中心。恶意流量将被清除，只有干净的流量被转发给客户。在按需防护服务(香港高防服务器)中，流量在正常时间直接流向主机。发生攻击时，流量将切换到DDoS防护程序，该程序将清除攻击流量，并将干净流量传递到您的服务器。

　　一、DDoS全程防护的好处

　　不间断保护：您在任何时候都受到保护，免受DDoS攻击。

　　零停机时间：您的流量通过缓解提供商网络路由，因此不存在保护漏洞。

　　二、DDoS全程防护(美国高防服务器)的缺点

　　附加延迟：由于所有流量都通过缓解提供商的网络路由，这不可避免地会导致流量出现额外的延迟。延迟量将取决于提供商的清理中心的位置、与客户主机的距离以及连接性。

　　更高的成本：始终打开的部署会消耗更多的带宽，从而更加昂贵。

　　因此，尽管美国高防服务器采用全程防护模式，但由于美国带宽成本低，因此美国高防服务器的价格通常低于香港高防服务器。对于中国大陆访客来说，流量经由美国高防服务器清洗后返回大陆，速度较慢。因此，美国高防服务器更加适合目标用户群体位于北美及欧洲地区的客户。

　　三、DDoS按需防护(香港高防服务器、香港高防IP)的好处

　　正常时间没有延迟：在您未受到攻击时，流量直接流向主机，而不会导致额外的延迟。

　　成本更低：通常比 DDoS 全程防护更便宜。

　　简单的维护：在正常时间不需要管理。

　　华纳云香港高防服务器、香港高防IP均基于攻击智能检测和防御系统。正常情况下，香港高防服务器、香港高防IP都采用CN2 GIA 和BGP 极速连接中国大陆、香港及亚太区客户群，在遇到攻击时自动调度流量到香港清洗中心清洗后返注正常流量回源站。

　　四、DDoS按需防护的缺点

　　按需服务不会一直提供保护。它们根据流量阈值检测DDoS攻击。只有在达到阈值后，才能激活保护。检测和转移步骤可能需要几分钟时间。在此期间，服务器仍然公开，目标可能会暴露。从DDoS攻击开始到攻击的潜在中断都得到缓解。

　　五、选择DDoS 防护类型时需要考量哪些因素?

　　延迟：使用香港高防服务器、香港高防IP 等DDoS按需防护服务，在正常时间不会产生额外的延迟。如果您的目标群体位于中国大陆、香港及亚太区，或者应用程序对延迟非常敏感，则美国高防服务器等DDoS全程防护服务可能不适合您，您应该选择按需防护服务。

　　攻击频率：如果您只是很少受到攻击(或完全不攻击)，则按需服务(尤其是香港高防IP)可能是一种经济高效的解决方案来保护您的安全。但是，如果您的服务器不断受到攻击，导致流量不断被转移，则全程防护可能更合适。

　　任务关键型应用程序：按需防护服务通常需要几分钟的检测和转移步骤，这可能会导致短停机时间。如果您无法承受任务关键型应用程序有任何停机时间，您应该选择全程防护服务。

　　华纳云始终在线的DDoS防护服务为您的服务器提供不间断的保护，防止全天候抵御第 3 层和第 4 层攻击。您可以根据攻击情况快速弹性升级到 50Gbps/100Gbps/300Gbps，甚至根据您的需要提供更高的保护。如果您想了解更多DDoS防护服务，请随时通过在线客服联络我们。