吞噬網(wǎng)絡(luò)攻擊流量：CDN 為何能緩解 DDOS?

作者：IDCBEST來(lái)源：天下數(shù)據(jù)2016/12/26 瀏覽次數(shù)：6156

TikTok方案高防CDN套餐香港服務(wù)器租用美國(guó)服務(wù)器租用海外服務(wù)器租用 SSL證書(shū) 云主機(jī) 云代理

　　在數(shù)碼經(jīng)濟(jì)年代，不論是年輕 80、90 后，又或是 70、60 后，想必都已嘗試過(guò)于網(wǎng)絡(luò)上進(jìn)行購(gòu)物;毫無(wú)疑問(wèn)網(wǎng)上購(gòu)物是一種潮流，亦將會(huì)是未來(lái)的發(fā)展趨勢(shì)。

吞噬網(wǎng)絡(luò)攻擊流量：CDN 為何能緩解 DDoS?

　　現(xiàn)時(shí)很多企業(yè)都懂得把握機(jī)遇，并開(kāi)始著手建置完善的網(wǎng)上購(gòu)物平臺(tái)，而有些更早已部署好，并且已在享受著 O2O(Online to Offline)所帶來(lái)的豐厚成果;而隨著企業(yè)購(gòu)物平臺(tái)的價(jià)值提高，很自然便會(huì)更易成為駭客攻擊目標(biāo)，而首當(dāng)其衝的將會(huì)是通過(guò) DDoS(Distributed Denial of Service)所發(fā)動(dòng)的攻擊。

　　簡(jiǎn)單來(lái)說(shuō)，DDoS 就是一種攻擊方式，其主要的做法就是透過(guò)數(shù)以萬(wàn)計(jì)的彊尸網(wǎng)絡(luò)(Botnets)向目標(biāo)主機(jī)同時(shí)間發(fā)送大量請(qǐng)求，繼而癱瘓目標(biāo)，令網(wǎng)站無(wú)法有效進(jìn)行存取，最終影響購(gòu)物平臺(tái)的運(yùn)作;現(xiàn)時(shí)最常見(jiàn)的 DDoS 方式包括有SYN Flood、Reflection attack 以及 Amplification attacks。

　　那么我們應(yīng)如何預(yù)防這些攻擊?其實(shí)企業(yè)可考慮部署不同的 UTM(Unified threat management)方案，又或者採(cǎi)用 CDN(Content delivery network)，今次我們將會(huì)簡(jiǎn)單分享一下 CDN 在緩解 DDoS 方面的做法。

　　現(xiàn)時(shí)採(cǎi)用 CDN 以防御 DDoS 攻擊的企業(yè)愈來(lái)愈多，這其中的主要塬因是 CDN 本身採(cǎi)用靈活的按需付款(Pay-as-you-go)方式;再加上針對(duì)超大型的攻擊，傳統(tǒng)的防御方案是很難與這些大型的 CDN 網(wǎng)絡(luò)相比的，所以採(cǎi)用 CDN 方案作防御 DDoS 已成為一種常態(tài)。

　　早前我們?cè)瞬簧倨榻B了各種 CDN 服務(wù)，在進(jìn)行了十分詳細(xì)的調(diào)查后，我們發(fā)現(xiàn)很多 CDN 服務(wù)供應(yīng)商于全球已擁有數(shù)以千計(jì)甚至是數(shù)以萬(wàn)計(jì)的點(diǎn)，在這樣的大型規(guī)模之下，很多時(shí)即便是大量的惡意請(qǐng)求，通過(guò) CDN 的協(xié)助下，在還未影響到服務(wù)器前便已被 CDN 給緩解了。

　　在 CDN 世界之中，緩解 DDoS 會(huì)有很多不同的做法及類別，例如 Always-on 以及 On-demand 兩種形式;當(dāng)然還有以 Hybrid 的形式去部署 DDoS 防御措施，但今次我們會(huì)先簡(jiǎn)解一下 Always-on 以及 On-demand 這兩種形式。

　　由于篇幅所限，這裡只簡(jiǎn)單說(shuō)明一下 Always-on 以及 On-demand 兩種形式的 CDN 分別以及簡(jiǎn)單說(shuō)明一下如何緩解 DDoS：

　　Always-on 這種方式主要通過(guò)在線清洗(Inline scrubbing)的方式去監(jiān)控及清除異常流量;而在整個(gè)流程之中 POP(Point Of Presence)服務(wù)器將會(huì)成為清洗異常流量的地方，由于流量需通過(guò) POP 進(jìn)行清洗，因此會(huì)有可能造成輕微的應(yīng)用延遲，不過(guò)往往是處于可接受範(fàn)圍的。

　　On-demand 的方式則主要通過(guò)改變 BGP 路由以及 DNS 重新導(dǎo)向等，將異常流量重新導(dǎo)向至網(wǎng)絡(luò)上的獨(dú)立清洗位置，這種方法可有效清除異常流量，但同時(shí)亦可做到不影響正常請(qǐng)求。

　　兩種做法有好有壞，如何選擇則要看看公司本身?yè)碛卸嗌兕A(yù)算去實(shí)施 DDoS 防御工作。姑勿論如何，現(xiàn)時(shí) CDN 云端服務(wù)已成為了網(wǎng)頁(yè)服務(wù)器必備的 DDoS 防御方案，本文希望能為大家?guī)?lái)一個(gè)最基本的 CDN 方案概念，如想進(jìn)一步了解 CDN 是如何對(duì)抗 DDoS 的話，便不要錯(cuò)過(guò)我們稍后的相關(guān)分享啦!

本文鏈接：http://m.51huadong.com/cloundnews/11000548.html