通过流量清洗方式可以解决DDOS攻击吗?

来源：香港机房
编辑：创新互联编辑部
时间：2019-03-25 18:43
阅读次

IDC服务商提供的DDOS攻击服务越来越多地被不法分子滥用，将ddos攻击定向到其下游网络的通道。这种新类型的攻击以一种隐蔽的方式进行，他们可以轻易地绕过检测。面对日益发展的DDoS攻击模式和策略，这些攻击模式和策略更难检测和缓解，IDC服务提供商面临着两难的境地。他们应该将攻击流量有意或无意地传递给受害客户吗?

一些服务提供商倾向于收取客户消耗多少带宽的费用, 因为他们没有义务过滤入站流量。如果流量急剧膨胀并且有可能使IDC服务商网络拥挤，他们唯一能做的和将要做的就是将目标 IP 的所有流量路由到黑洞处理，以防止对其他客户造成任何附带损害。为了应对可能短暂的攻击，例如10分钟， "路由到黑洞" 可能会持续 24小时, 有时甚至更长。具有讽刺意味的是，但事实上，服务提供商有时通过关闭带有黑洞路由的受害者网站来帮助DDOS拒绝服务任务。

有些公司承认，通过在他们的“流量清洗”服务中加入DDoS攻击缓解功能，网络安全市场和下游收入流具有潜力。从客户的角度来看，流量清洗真的能够提供干净的流量吗?传统的流量清洗服务并不是一个自动化的、有效的解决方案。客户可能仍然会遇到一定数量的停机和延迟问题，并且必须等待上游服务提供商弄清楚发生了什么, 并对问题进行故障排除。

为什么传统的“流量清洗”效果有限

这主要是因为后面的 DDoS 缓解技术仅限于管道级别, 而无法执行深度数据包检查和缓解针对特定应用程序的更复杂的攻击。

从黑洞路由到速率限制以及防火墙，IDC服务提供商使用其中一种或组合来实现最佳的缓解效果。也就是说，这些传统方法的功效取决于服务提供商的网络容量和安全专业知识等。同样令人惊讶的是，服务提供商没有或几乎没有研究能力和访问威胁情报来解决零日漏洞。

DDOS攻击时IDC服务商处理攻击显得很被动

即使网络规模庞大，也不会将有价值的带宽和网络资源用于恶意流量。此外，增加的延迟和降级的服务将破坏用户体验。显然，企业需要更多的DDoS保护。

另一方面，IDC服务商不仅面临来自同一市场同行的竞争，而且还面临着来自顶级云服务提供商和全球云服务提供商的日益激烈的竞争。竞争越激烈的环境导致其传统运营商业务的固定收入缩减。

因此，IDC服务商还需要一个可扩展的，有效的DDoS保护解决方案，以保护宝贵的互联网带宽免受滥用，维护服务可用性，最大限度地降低附带损害风险，确保最大正常运行时间，并为客户提供真正“干净”的流量而不会出现黑洞问题。迫切需要他们向价值链上游转变为集成的IDC服务商，以保持竞争力。

在缺乏有效的检测和缓解技术以及识别和消除DDoS攻击的专业知识的情况下，整个IDC服务商都感受到了痛苦。每当出现中断或延迟问题时，客户自然会向上游IDC服务商寻求帮助。您的网络工程师可能会注意到出现了问题，但他们没有接受过处理网络攻击的培训。他们唯一能做的就是将所有IP流量路由到黑洞。

对于能够负担内部安全团队的大型IDC服务商，仍然需要相当长的时间，从几分钟到几小时，来区分DDoS攻击与其他问题，以便他们可以决定下一步该做什么，例如，激活缓解设备，将流量转移到本地的洗涤设施，或作为最后的手段，进行黑洞路由。这个过程需要人为干预，并且很容易成为网络犯罪分子在受影响的网站或网络重新上线之前造成更多伤害的机会之窗。

如何将您的DDoS攻击痛苦转化为收益

IDC服务器商应该对这类安全事件，特别是DDoS攻击，采取更积极的态度，而不是被动地采取被动的方法。可扩展的自动化DDoS缓解部署可以防止您失去客户和收入，实现正常运行时间承诺，并帮助保护您的业务声誉。

通过提供先进的DDoS保护作为您的清洁管道或网络安全服务的一个组成部分，您可以进一步增强对安全意识客户的收入潜力。

本公司为客户提供一系列解决方案，以满足他们对基础设施保护的需求：

部署基础保护，为核心网络提供必要的保护。这是一种经济高效的解决方案，IDC服务商可以根据检测到的恶意活动来决定是否要将流量转移到黑洞。其目标是将附带损害风险降到最低，并为客户实现最大的正常运行时间。

为了保护核心以及您的关键任务客户，我们提供基于BGP的旗舰产品保护。它具有各种引人注目的功能，包括访问专用门户网站以实现完全流量可见性和规则集控制。可以使用默认缓解模板将缓解配置为完全自动化。

随着互联网基础设施和僵尸网络不断发展，DDoS攻击不断发展，IDC服务提供商必须转向可扩展，有效的解决方案，以保护其网络基础设施并为客户提供干净的流量。

本公司目前提供的香港高防服务器租用和香港高防攻击方案全面应对DDOS攻击。关于DDOS攻击方面有什么问题，欢迎咨询我们客服。