香港机房是如何解决ddos攻击的?

香港机房DDOS面临的问题

虽然DDoS攻击肯定会对攻击目标造成问题，但它们对服务提供商来说尤其具有挑战性。与个人最终用户不同，服务提供商需要更大规模地解决这个问题，因为他们始终是流量传输管道的一部分 - 这意味着他们必须能够处理每个客户受到的所有DDoS攻击。 。

在大多数情况下，服务提供商的基础设施也有限，因此客户之间共享资源 - 服务提供商可以将客户隔离的程度有限。当他们的客户遭受如此大的攻击而甚至服务提供商的资源受到威胁时，服务提供商的其他客户也可能受到攻击的影响。这种类型的附带损害会在共享资源的客户之间产生不满，从而导致客户流失率增加。

就在十年前，领先的电信/互联网服务提供商能够忽略DDoS攻击，因为它们规模小且不常见。那已经不可能了。自2004年以来，DDoS攻击的数量逐年迅速增加。它们不仅频繁增长，而且规模和复杂程度也在不断提高。今天，ISP每天都会看到数百次DDoS攻击 - 这对ISP造成了越来越沉重的负担，导致带宽成本过高，设备损坏，声誉受损

香港机房可以通过获取额外资源来解决这种影响。但是，设备和带宽都很昂贵，并且很难预测减轻攻击所需的容量。

香港机房如何解决DDOS攻击

香港安讯机房的DDOS攻击防护平台与数据中心之间建立具有冗余的GRE隧道。在减少DDoS攻击后，GRE隧道便于将数据传输回机房。由于香港安讯机房已经安装了Arbor制造的DDoS监控设备，香港安讯机房防护平台帮助机房配置设备以更好地识别DDoS攻击。

当设备检测到DDoS攻击时，它会通知DDOS攻击防护平台，并向机房发送受害者的IP地址。一旦机房接收到攻击路线，机房就会将路由广播到互联网，同时对所有指向受害者IP地址的流量进行做空路由处理。

所有非受害者流量都通过DDOS攻击防护平台并通过上述GRE隧道返回机房。机房将继续代表DDOS攻击防护平台监控网络; 如果该IP段中的另一个IP受到攻击，机房将识别该攻击并对新目标IP地址进行做空路由处理。

DDOS攻击防护平台将每两小时检查一次攻击的状态，直到它完全停止。如果DDOS攻击防护平台检测到攻击仍在进行，则目标IP地址将继续为空路由 - 如果已停止，DDOS攻击防护平台会将正常网络返回给机房。

处理DDOS攻击的效果

如今，香港安讯机房每月为该用户减少500多次攻击。随着香港安讯机房保护其基础设施，机房的服务可靠性和客户满意度显着提高。

客户目前使用了我们的DDOS攻击防护系统，减少了网络攻击带来的损失。随着香港安讯机房全天候工作以确保机房的客户不受DDoS攻击的影响，客户可以将精力和资源集中在其他核心业务项目上，以实现增长和扩展。