选择正确的DDoS缓解策略

网络行业提供了大量的 DDoS缓解解决方案。竞争可能会产生误导，因为供应商会强调缓解能力、分层保护或缓解时间等术语。

让我简化您的决策流程
简而言之 DDoS 缓解策略

您可以从多个选项中选择 DDoS 缓解策略。让我先简要解释一下：

本地 DDoS 设备：安装在数据中心防火墙前面的 DDoS 检测和缓解设备。它可以立即缓解所有类型的攻击，包括 SSL 攻击，但对使您的 Internet 管道饱和的容量攻击提供有限的保护。

永远在线的云 DDoS 保护服务：一种云服务，您的流量在其中不断路由通过提供商的清理中心，以进行攻击检测和缓解。

按需云 DDoS 保护服务：一种云服务，仅在您受到攻击时才会启动，将您的流量转移到提供商的清理中心。

混合 DDoS 保护解决方案：这是两全其美的解决方案：与云缓解服务（可以是按需或始终在线的云服务）集成的本地设备。

现在如何选择我的 DDoS 缓解计划？

有一些指南可以帮助简化您的选择过程。问以下问题：

在受到 DDoS 攻击时，您能承受几分钟的停机时间吗？

• 如果答案是肯定的，那么请选择按需云 DDoS 保护服务。这是成本最低的解决方案，可有效缓解 DDoS 攻击。回报是延长了几分钟的缓解时间，这是由于需要将您的流量重新路由到提供商的清理中心。
• 如果答案是否定的，则选择 Always-On Cloud DDoS 保护服务。此选项可立即缓解（在几秒钟内）DDoS 攻击。

您是否广泛处理 HTTPS 流量？

• 如果是，那么您需要混合 DDoS 保护解决方案，其中本地设备可以缓解 HTTPS 攻击，而云服务可以缓解容量攻击。

你经常被攻击吗？

• 如果是，那么您需要始终在线的云 DDoS 保护服务。按需服务可能会因大量转移您的流量而使您的网络不堪重负。

在选择有效的 DDoS 缓解策略时，有多种风格可供选择。大多数企业选择一种云保护风格（始终在线或按需）。由于其业务性质，金融服务提供商、医疗保健或公用事业公司通常采用混合解决方案：他们需要最大的应用程序可用性并广泛处理 SSL 流量。