2022-02-24保持简单：选择正确的DDoS 缓解策略

保持简单：选择正确的DDoS 缓解策略

简而言之DDoS 缓解策略

您可以从多个选项中选择DDoS缓解策略。让我先简要解释一下：

本地DDoS设备：安装在数据中心防火墙前面的DDoS检测和缓解设备。它可以立即缓解所有类型的攻击，包括SSL攻击，但对使您的 Internet 管道饱和的容量攻击提供有限的保护。

永远在线的云DDoS保护服务：一种云服务，您的流量在其中不断路由通过提供商的清理中心，以进行攻击检测和缓解。

按需云DDoS保护服务：一种云服务，仅在您受到攻击时才会启动，将您的流量转移到提供商的清理中心。

混合DDoS保护解决方案：这是两全其美的解决方案：与云缓解服务（可以是按需或始终在线的云服务）集成的本地设备。

现在如何选择我的DDoS 缓解计划？

有一些指南可以帮助简化您的选择过程。问以下问题：

在受到DDoS攻击时，您能承受几分钟的停机时间吗？

[if !supportLists]· [endif]如果答案是肯定的，那么请选择按需云DDoS保护服务。这是成本最低的解决方案，可有效缓解DDoS攻击。回报是延长了几分钟的缓解时间，这是由于需要将您的流量重新路由到提供商的清理中心。

[if !supportLists]· [endif]如果答案是否定的，则选择Always-On Cloud DDoS保护服务。此选项可立即缓解（在几秒钟内）DDoS攻击。

您是否广泛处理HTTPS流量？

[if !supportLists]· [endif]如果是，那么您需要混合DDoS保护解决方案，其中本地设备可以缓解HTTPS攻击，而云服务可以缓解容量攻击。

你经常被攻击吗？

[if !supportLists]· [endif]如果是，那么您需要始终在线的云DDoS保护服务。按需服务可能会因大量转移您的流量而使您的网络不堪重负。

在选择有效的DDoS缓解策略时，有多种风格可供选择。大多数企业选择一种云保护风格（始终在线或按需）。由于其业务性质，金融服务提供商、医疗保健或公用事业公司通常采用混合解决方案：他们需要最大的应用程序可用性并广泛处理 SSL 流量。