吞噬網(wǎng)絡(luò)攻擊流量：CDN 為何能緩解 DDOS?

在數(shù)字經(jīng)濟(jì)時(shí)代，無(wú)論是年輕的80后、90后，還是70后、60后，必須嘗試在網(wǎng)上購(gòu)物；毫無(wú)疑問(wèn)，網(wǎng)上購(gòu)物是一種趨勢(shì)，也將是未來(lái)的發(fā)展趨勢(shì)。

現(xiàn)在很多企業(yè)都知道如何抓住機(jī)遇，開(kāi)始建立完善的網(wǎng)購(gòu)平臺(tái)，有的已經(jīng)部署好了，已經(jīng)享受到了O2O(OnlinetoOffline)而且隨著企業(yè)購(gòu)物平臺(tái)價(jià)值的提高，自然會(huì)更容易成為黑客攻擊目標(biāo)，首當(dāng)其沖的將是通過(guò)DDoS(DistributedDenialofService)攻擊。

簡(jiǎn)單來(lái)說(shuō)，DDoS它是一種攻擊方式，其主要方法是通過(guò)成千上萬(wàn)的強(qiáng)尸網(wǎng)絡(luò)(Botnets)同時(shí)向目標(biāo)主機(jī)發(fā)送大量請(qǐng)求，然后癱瘓目標(biāo)，使網(wǎng)站無(wú)法有效訪(fǎng)問(wèn)，最終影響購(gòu)物平臺(tái)的運(yùn)營(yíng)；現(xiàn)在最常見(jiàn)的DDoS方式包括有SYNFlood、Reflectionattack以及Amplificationattacks。

那么，我們應(yīng)該如何預(yù)防這些攻擊呢？事實(shí)上，企業(yè)可以考慮部署不同的攻擊UTM(Unifiedthreatmanagement)方案，或采用CDN(Contentdeliverynetwork)，今次我們將簡(jiǎn)要分享CDN在緩解DDoS方面的做法。

現(xiàn)時(shí)采用CDN以防御DDoS攻擊的企業(yè)越來(lái)越多，主要原因是CDN靈活按需支付(Pay-as-you-go)方式;再加上針對(duì)超大型的攻擊，傳統(tǒng)的防御方案是很難與這些大型的CDN與網(wǎng)絡(luò)相比，采用了CDN方案作防御DDoS已成為常態(tài)。

早些時(shí)候，我們花了很多空間來(lái)介紹各種各樣的東西CDN經(jīng)過(guò)非常詳細(xì)的調(diào)查，我們發(fā)現(xiàn)了很多服務(wù)CDN服務(wù)供應(yīng)商在世界上有成千上萬(wàn)甚至成千上萬(wàn)的點(diǎn)。在如此大規(guī)模的情況下，是大量的惡意請(qǐng)求也經(jīng)常通過(guò)CDN在影響服務(wù)器之前的幫助下，它已經(jīng)受到了影響CDN給緩解了。

在CDN在世界上，緩解DDoS會(huì)有很多不同的做法和類(lèi)別，比如Always-on以及On-demand當(dāng)然，有兩種形式；Hybrid部署形式DDoS防御措施，但這次我們會(huì)簡(jiǎn)單解釋一下Always-on以及On-demand這兩種形式。

由于篇幅有限，這里簡(jiǎn)單說(shuō)明一下Always-on以及On-demand兩種形式的CDN簡(jiǎn)單解釋一下如何緩解它DDoS：

Always-on這主要是通過(guò)在線(xiàn)清洗(Inlinescrubbing)監(jiān)控和清除異常流量的方法；在整個(gè)過(guò)程中POP(PointOfPresence)由于流量需要通過(guò)，服務(wù)器將成為清潔異常流量的地方POP清洗可能會(huì)導(dǎo)致輕微的應(yīng)用延遲，但通常是可接受的。

On-demand主要是通過(guò)改變BGP路由以及DNS這種方法可以有效地去除異常流量，但也可以在不影響正常要求的情況下，將異常流量重新引導(dǎo)到網(wǎng)絡(luò)上的獨(dú)立清洗位置。

這兩種做法有好有壞。如何選擇取決于公司本身的預(yù)算。DDoS防御工作。不管怎樣，現(xiàn)在CDN云端服務(wù)已成為了網(wǎng)頁(yè)服務(wù)器必備的DDoS本文希望為您帶來(lái)最基本的防御計(jì)劃CDN如果你想進(jìn)一步了解方案的概念，CDN是如何對(duì)抗DDoS不要錯(cuò)過(guò)我們以后的分享！