在以前的文章中，我們已經(jīng)詳細(xì)解釋什么是DDoS攻擊。在這篇文章中，恒訊科技將為您介紹兩種主要類(lèi)型的 DDoS 防護(hù)服務(wù)：按需防護(hù)DDoS(例如恒訊科技香港高防服務(wù)器、香港高防IP)和DDoS全程防護(hù)(例如恒訊科技美國(guó)高防服務(wù)器)。

首先我們應(yīng)該知道，術(shù)語(yǔ)"DDoS 防護(hù)"是指成功保護(hù)目標(biāo)服務(wù)器或網(wǎng)絡(luò)免受 DDoS 攻擊的過(guò)程。在 DDoS 全程防護(hù)(美國(guó)高防服務(wù)器)中，所有客戶(hù)流量始終路由到服務(wù)商提供的清洗中心。惡意流量將被清除，只有干凈的流量被轉(zhuǎn)發(fā)給客戶(hù)。在按需防護(hù)DDoS服務(wù)(香港高防服務(wù)器)中，流量在正常時(shí)間直接流向主機(jī)。發(fā)生攻擊時(shí)，流量將切換到 DDoS 防護(hù)程序，該程序?qū)⑶宄袅髁浚⒏蓛袅髁總鬟f到您的服務(wù)器。

一、DDoS全程防護(hù)(例如恒訊科技美國(guó)高防服務(wù)器)

1.優(yōu)點(diǎn)：

? 不間斷保護(hù)：您在任何時(shí)候都受到保護(hù)，免受 DDoS 攻擊。

? 零停機(jī)時(shí)間：您的流量通過(guò) DDoS 緩解提供商不斷路由，因此不存在保護(hù)漏洞。

恒訊科技美國(guó)高防服務(wù)器，通過(guò)部署海量大帶寬，始終為客戶(hù)提供實(shí)時(shí)防護(hù)。

2.缺點(diǎn)：

? 附加延遲：由于所有流量都通過(guò) DDoS 緩解提供商的網(wǎng)絡(luò)路由，這不可避免地會(huì)導(dǎo)致流量出現(xiàn)額外的延遲。延遲量將取決于提供商的清理中心的位置、與客戶(hù)主機(jī)的距離以及連接性。

? 更高的成本：始終打開(kāi)的部署會(huì)消耗更多的帶寬，從而更加昂貴。

因此，盡管美國(guó)高防服務(wù)器采用全程防護(hù)模式，但由于美國(guó)帶寬成本低，因此美國(guó)高防服務(wù)器的價(jià)格通常低于香港高防服務(wù)器。對(duì)于中國(guó)大陸訪(fǎng)客來(lái)說(shuō)，流量經(jīng)由美國(guó)高防服務(wù)器清洗后返回大陸，速度較慢。因此，美國(guó)高防服務(wù)器更加適合目標(biāo)用戶(hù)群體位于北美及歐洲地區(qū)的客戶(hù)。

三、DDoS按需防護(hù)(香港高防服務(wù)器、香港高防IP)

1.優(yōu)點(diǎn)：

? 正常時(shí)間沒(méi)有延遲：在您未受到攻擊時(shí)，流量直接流向主機(jī)，而不會(huì)導(dǎo)致額外的延遲。

? 成本更低：通常比 DDoS 全程防護(hù)更便宜。

? 簡(jiǎn)單的維護(hù)：在正常時(shí)間不需要管理。

恒訊科技的香港高防服務(wù)器、香港高防IP均基于攻擊智能檢測(cè)和防御系統(tǒng)。正常情況下，香港高防服務(wù)器、香港高防IP都采用CN2 GIA 和BGP 極速連接中國(guó)大陸、香港及亞太區(qū)客戶(hù)群，在遇到攻擊時(shí)自動(dòng)調(diào)度流量到香港清洗中心清洗后返注正常流量回源站。

2.缺點(diǎn)：

按需服務(wù)不會(huì)一直提供保護(hù)。它們根據(jù)流量閾值檢測(cè) DDoS 攻擊。只有在達(dá)到閾值后，才能激活保護(hù)。檢測(cè)和轉(zhuǎn)移步驟可能需要幾分鐘時(shí)間。在此期間，服務(wù)器仍然公開(kāi)，目標(biāo)可能會(huì)暴露。從 DDoS 攻擊開(kāi)始到攻擊的潛在中斷都得到緩解。

那么選擇DDoS 防護(hù)類(lèi)型時(shí)需要考量哪些因素？

? 延遲：使用香港高防服務(wù)器、香港高防IP 等 DDoS 按需防護(hù)服務(wù)，在正常時(shí)間不會(huì)產(chǎn)生額外的延遲。如果您的目標(biāo)群體位于中國(guó)大陸、香港及亞太區(qū)，或者應(yīng)用程序?qū)ρ舆t非常敏感，則美國(guó)高防服務(wù)器等 DDoS 全程防護(hù)服務(wù)可能不適合您，您應(yīng)該選擇按需防護(hù)服務(wù)。

? 攻擊頻率：如果您只是很少受到攻擊(或完全不攻擊)，則DDoS按需服務(wù)(尤其是香港高防IP)可能是一種經(jīng)濟(jì)高效的解決方案來(lái)保護(hù)您的安全。但是，如果您的服務(wù)器不斷受到攻擊，導(dǎo)致流量不斷被轉(zhuǎn)移，則DDoS全程防護(hù)可能更合適。

? 任務(wù)關(guān)鍵型應(yīng)用程序：DDoS按需防護(hù)服務(wù)通常需要幾分鐘的檢測(cè)和轉(zhuǎn)移步驟，這可能會(huì)導(dǎo)致短停機(jī)時(shí)間。如果您無(wú)法承受任務(wù)關(guān)鍵型應(yīng)用程序有任何停機(jī)時(shí)間，您應(yīng)該選擇 DDoS 全程防護(hù)服務(wù)。

以上就是DDoS按需防護(hù)與全程防護(hù)之間的較量，恒訊科技始終在線(xiàn)的 DDoS 防護(hù)服務(wù)為您的服務(wù)器提供不間斷的保護(hù)，防止全天候抵御第 3 層和第 4 層 DDoS 攻擊。您可以根據(jù)攻擊情況快速?gòu)椥陨?jí)到 50Gbps / 100Gbps / 300Gbps， 甚至根據(jù)您的需要提供更高的保護(hù)。如果您想了解更多 DDoS 防護(hù)服務(wù)，請(qǐng)隨時(shí)通過(guò)在線(xiàn)客服聯(lián)絡(luò)我們。