在數(shù)碼經(jīng)濟年代，不論是年輕 80、90 后，又或是 70、60 后，想必都已嘗試過于網(wǎng)絡(luò)上進(jìn)行購物;毫無疑問網(wǎng)上購物是一種潮流，亦將會是未來的發(fā)展趨勢。

　　現(xiàn)時很多企業(yè)都懂得把握機遇，并開始著手建置完善的網(wǎng)上購物平臺，而有些更早已部署好，并且已在享受著 O2O(Online to Offline)所帶來的豐厚成果;而隨著企業(yè)購物平臺的價值提高，很自然便會更易成為駭客攻擊目標(biāo)，而首當(dāng)其衝的將會是通過 DDoS(Distributed Denial of Service)所發(fā)動的攻擊。

　　簡單來說，DDoS 就是一種攻擊方式，其主要的做法就是透過數(shù)以萬計的彊尸網(wǎng)絡(luò)(Botnets)向目標(biāo)主機同時間發(fā)送大量請求，繼而癱瘓目標(biāo)，令網(wǎng)站無法有效進(jìn)行存取，最終影響購物平臺的運作;現(xiàn)時最常見的 DDoS 方式包括有SYN Flood、Reflection attack 以及 Amplification attacks。

　　那么我們應(yīng)如何預(yù)防這些攻擊?其實企業(yè)可考慮部署不同的 UTM(Unified threat management)方案，又或者採用 CDN(Content delivery network)，今次我們將會簡單分享一下 CDN 在緩解 DDoS 方面的做法。

　　現(xiàn)時採用 CDN 以防御 DDoS 攻擊的企業(yè)愈來愈多，這其中的主要塬因是 CDN 本身採用靈活的按需付款(Pay-as-you-go)方式;再加上針對超大型的攻擊，傳統(tǒng)的防御方案是很難與這些大型的 CDN 網(wǎng)絡(luò)相比的，所以採用 CDN 方案作防御 DDoS 已成為一種常態(tài)。

　　早前我們曾花了不少篇幅介紹了各種 CDN 服務(wù)，在進(jìn)行了十分詳細(xì)的調(diào)查后，我們發(fā)現(xiàn)很多 CDN 服務(wù)供應(yīng)商于全球已擁有數(shù)以千計甚至是數(shù)以萬計的點，在這樣的大型規(guī)模之下，很多時即便是大量的惡意請求，通過 CDN 的協(xié)助下，在還未影響到服務(wù)器前便已被 CDN 給緩解了。

　　在 CDN 世界之中，緩解 DDoS 會有很多不同的做法及類別，例如 Always-on 以及 On-demand 兩種形式;當(dāng)然還有以 Hybrid 的形式去部署 DDoS 防御措施，但今次我們會先簡解一下 Always-on 以及 On-demand 這兩種形式。

　　由于篇幅所限，這裡只簡單說明一下 Always-on 以及 On-demand 兩種形式的 CDN 分別以及簡單說明一下如何緩解 DDoS：

　　Always-on 這種方式主要通過在線清洗(Inline scrubbing)的方式去監(jiān)控及清除異常流量;而在整個流程之中 POP(Point Of Presence)服務(wù)器將會成為清洗異常流量的地方，由于流量需通過 POP 進(jìn)行清洗，因此會有可能造成輕微的應(yīng)用延遲，不過往往是處于可接受範(fàn)圍的。

　　On-demand 的方式則主要通過改變 BGP 路由以及 DNS 重新導(dǎo)向等，將異常流量重新導(dǎo)向至網(wǎng)絡(luò)上的獨立清洗位置，這種方法可有效清除異常流量，但同時亦可做到不影響正常請求。

　　兩種做法有好有壞，如何選擇則要看看公司本身擁有多少預(yù)算去實施 DDoS 防御工作。姑勿論如何，現(xiàn)時 CDN 云端服務(wù)已成為了網(wǎng)頁服務(wù)器必備的 DDoS 防御方案，本文希望能為大家?guī)�來一個最基本的 CDN 方案概念，如想進(jìn)一步了解 CDN 是如何對抗 DDoS 的話，便不要錯過我們稍后的相關(guān)分享啦!

本文鏈接：http://m.51huadong.com/cloundnews/11000548.html