DDoS攻击服务提供商面临的挑战和机遇

来源：香港机房
编辑：创新互联编辑部
时间：2019-03-11 18:34
阅读次

对于数据中心而言，DDoS攻击服务提供商面临的着处理各种DDOS攻击的挑战，同时如果能处理好DDOS攻击又是一种基于。DDOS攻击依靠传统解决方案为客户提供所谓的“清洗流量”服务远远不够。随着互联网基础设施和僵尸网络不断发展，DDoS攻击不断发展，DDoS攻击服务提供商面临的挑战和机遇必须转向可扩展，有效的解决方案，以保护其网络基础设施并为客户提供正常的流量。

对于DDoS攻击服务都明白DDoS攻击的威胁不容忽视。但是，他们中的一些人仍不愿意为其客户提供DDoS保护服务。有些公司提供DDoS缓解作为其“清洗流量”服务的一部分，但其背后的技术依赖于传统解决方案。

因此，当发生更大或更复杂的攻击时，传统的“清洗流量”服务往往达不到客户的期望。客户可能仍然会遇到一定程度的停机和延迟问题，并且必须等待上游服务提供商找出正在发生的情况才可以解决问题。

传统的“清洗流量”背后有多种方法。大多数服务器提供商使用其中一种或组合来实现最佳的缓解结果。这些传统方法的功效取决于IDC服务商的网络容量和安全专业知识等。

通过黑洞路由处理攻击

对于IDC服务商来说，处理DDOS攻击最简单的解决方案是创建一个黑洞路由，将所有攻击流量路由到黑洞中。当实施黑洞路由流量过滤而没有特定的限制标准时，正常和恶意网络流量都被路由到空路由或黑洞并从网络中丢弃。这样尽管其效率低且对合法流量有重大影响，但IDC服务商使用这种方法将受攻击的流量路由到黑洞，以避免对服务器提供商的整网络一起受到DDOS攻击影响。

通过速度限制处理攻击

在特定时间段或特定的网络层协议(如ICMP和UDP)内限制对服务器的请求数量，是处理DDoS攻击的另一种简单方法。虽然速率限制在减轻简单的、可预测的网络攻击方面很有用，但仅靠它不足以有效地处理复杂的DDoS攻击。

通过Anti-DDoS防护设备处理攻击

对于具有较大本地带宽的IDC服务商来说，通常在内部引入缓解措施。尽管云网络安全和管理安全服务提供商越来越受欢迎，仍然有供应商提供用于DDoS缓解的专用硬件，具有威胁跟踪和强大的行为分析功能。

虽然IDC服务商可以保留完全的控制权和所有权，但它的缺点是高昂的购买、安装和维护成本，更不用说需要额外的人力来保持设备的正常运行。考虑到这些资本和运营支出，将DDoS的缓解措施引入可能并不符合成本的合理性。

在一个不断变化和演变的DDOS威胁环境中，硬件必须在3-5年内被替换。内部DDoS缓解的高昂成本，加上定期的升级和创新，使得IDC服务商很难实现收支平衡。

通常，当大规模的容量攻击超过了它们能够处理的阈值时，这些设备本身就可能成为瓶颈。此外，实现内部DDoS缓解需要投入大量的时间和专业知识。通常，您的员工可能对DDoS攻击的一般问题有基本的了解，但无法全身心地投入到监视、处理和分析此类攻击中。

IDC服务商对于解决DDOS的竞争

即使IDC服务商网络规模庞大，恶意DDoS攻击也不应该消耗宝贵的带宽和网络资源。此外，延迟的增加和服务的降低将破坏用户体验。显然，企业客户需要更多的DDoS保护，而且他们愿意为此付费解决DDOS攻击。

另一方面，IDC服务商不仅面临来自同一市场同行的竞争，而且在更广阔的市场上，它们还面临来自云计算超顶玩家和全球云服务提供商的日益激烈的竞争。竞争环境的加剧导致其传统运营商业务的固话收入缩水。

因此，IDC服务商需要一个可扩展，有效的DDoS保护解决方案，以保护宝贵的带宽不被滥用，维护服务可用性，最大限度地降低附带损害风险，确保最大的正常运行时间，并为客户提供真正“干净”的流量而不会出现路由到黑洞问题。为了在未来保持竞争力，它们迫切转型为一个能处理更大DDOS攻击的IDC服务商。

将DDoS攻击的痛苦转化为收益

在缺乏有效的检测和缓解技术以及识别和消除DDoS攻击的专业知识的情况下，IDC服务商都会感到痛苦。每当出现中断或延迟问题时，客户自然会向上游IDC服务商寻求帮助。您的网络工程师可能会注意到出现了问题，但他们没有接受过网络攻击的培训。他们唯一能做的就是将所有流量路由到黑洞到目的地IP。

对于较大的IDC服务商内部有安全团队，仍然需要相当长的时间，从几分钟到几小时，将DDoS攻击与其他问题区分开来，以便他们可以决定下一步该做什么，例如，激活缓解设备，将路由转移到本地的洗涤设施，或作为最后的手段，进行黑洞路由。这个过程需要人为干预，并且很容易成为网络犯罪分子在受影响的网站或网络重新上线之后造成更多的DDOS攻击。

IDC服务商应该对这类安全事件，特别是DDoS攻击，采取更积极的态度，而不是被动地采取被动的方法。一个可扩展的自动化DDoS缓解部署可以防止IDC服务商丢失客户和收入，实现正常运行时间承诺，并帮助保护其声誉。通过提供先进的DDoS保护作为整体流量清洗通道或网络安全服务，您将进一步提高对有安全意识客户的收入。

转变为综合处理DDOS服务的IDC服务商

作为领先的服务器托管DDoS缓解服务提供商，我们除了核心网络设备（如路由器和交换机）之外，还从头开始构建并拥有其检测和缓解堆栈。这意味着我们的每个流量洗涤中心都可以在水平和垂直方向上无限扩展。这些清洗中心在全球9个国家的世界各地。

我们为IDC服务商提供一系列DDoS缓解解决方案，以满足他们对基础设施保护的需求，并帮助他们在竞争更加激烈的市场中向价值链上游迈进。

IDC服务商可以在检测到恶意网络活动后决定是否将流量转移到我们的清理云。基础设施保护的目标是最大限度地减少附带损害风险，并为客户实现最大的正常运行时间。

对于希望不仅保护核心而且保护其关键客户的运营商，我们提供基于BGP的旗舰产品保护。它具有各种引人注目的功能，包括访问专用门户网站以实现完全流量可见性和规则集控制。可以使用默认缓解模板将缓解配置为完全自动化。

对于那些希望彻底改变他们采用的DDoS缓解服务的安全性和货币化方法的运营商来说，可以将传统的内部部署与云结合成高度可定制，可扩展的自动化服务。

随着互联网基础设施和僵尸网络不断发展，DDoS攻击不断发展，他们必须转向可扩展，有效的解决方案，以保护它们的网络基础设施，并向客户提供干净的流量。