經銷商專區｜登入
〔最新消息〕2021-01-04
按需、始終線上還是混合？嗯，這取決於需求
當我們接近年底時，我們可以看到，回過頭來看，2020年是DDoS的破紀錄者。就在過去的12個月裡，我們見證了迄今為止已知的最大的DDoS攻擊，針對金融服務的全球贖金DDoS活動，對遊戲服務的大規模攻擊，以及--最不要忘記COVID--冠狀病毒危機是如何被惡意行為者利用的。
這種攻擊規模和複雜性的上升自然帶來了對DDoS保護解決方案的興趣的增加，因為組織尋求保護自己免受這種威脅。
然而，當企業開始權衡他們的DDoS保護選擇時，許多企業很快就意識到DDoS保護可以有多種形式，他們必須考慮哪種部署類型最適合他們。按需雲服務、Always-On雲服務、on-prem設備，還是混合保護？
而答案一言以蔽之，就是要看...
# 不同的部署方案更適合不同的需求 #
非常重要的一點是，要認識到不存在 "最好 "的DDoS防護類型。相反，不同的部署選項有不同的優點和缺點，因此，最適合不同的業務使用案例。
因此，這就不是 "什麼是'最好'的DDoS防護類型？"的問題，而是 "哪種部署方案最適合你的需求？"
# 硬體設備。功能先進，但容量有限 #
傳統上，DDoS保護依賴于部署在客戶資料中心的硬體設備。硬體設備經常提供高級保護、低延遲和網路系統管理員的精細控制。
然而，其容量受到硬體設備或通往硬體設備的流量管道的限制。這些限制使得硬體設備很容易受到大批量的攻擊，使組織的流量管道飽和。此外，這些設備需要組織額外的管理費用，需要大量的前期投資(資本支出)來購買，並需要專門的工作人員來操作。
因此，獨立的硬體設備目前最適合大型組織或服務提供者創建自己的緩解洗滌中心(通常有多個這樣的設備)，或者被國家或行業法規阻止使用雲安全服務的組織。
# 按需雲服務。海量容量，只在你需要的時候 #
由於硬體設備的容量限制，許多組織開始尋找基於雲的清洗服務的解決方案。與獨立的硬體設備相比，雲清洗服務提供了巨大的容量--通常乙太比特為單位--以及更低的管理開銷和更靈活的按需付費、基於訂閱的（OPEX）成本。然而，由於雲服務通常只對入口流量具有可見性，因此它們能夠防範的攻擊類型比較有限。
第一種基於雲的DDoS防護類型是按需服務。按需服務--顧名思義--只有在檢測到攻擊時才會啟動。在和平時期，在常規基礎上，流量直接流向客戶的網路。只有在檢測到攻擊後，流量才會被分流到雲洗滌中心，在那裡，流量會被 "洗滌 "為惡意流量，只有 "乾淨 "的流量才會被送回客戶所在地。
按需方式的優勢在於，由於流量是按常規直接流向客戶所在地，所以在和平時期不會增加任何延遲。按需服務通常沒有什麼運營開銷，不需要日常管理或維護。此外，它們通常比其他部署類型更便宜。
然而，按需雲服務的缺點是，攻擊檢測通常只基於容量檢測（基於網流流量速率），而且流量轉移--一旦發生--需要一定的時間視窗（通常是幾分鐘），直到轉移完成，在這個 "轉移間隙 "中，客戶仍將處於弱勢。
因此，按需保護通常最適合那些不經常受到攻擊，但希望在受到攻擊時有某種形式的'保險'的組織，其資產是非關鍵任務，不介意'分流間隙'視窗，以及對成本敏感的組織。
# 始終線上的雲服務。持續保護，增加一些延遲 #
按需保護的另一種選擇是始終線上的雲服務。在始終線上模式下，流量會不斷地通過雲清洗中心進行路由，在那裡對DDoS流量進行檢查。
始終線上模式的優勢在於，當出現攻擊時，無需分流，提供全天候的保護。它還可以對攻擊進行更精細的檢測，包括對非量子化攻擊的檢測。
然而，它通常比按需服務更昂貴，並且可能會給客戶通信增加一些小的延遲。
因此，它最適合經常受到攻擊的組織，以及對延遲不敏感的應用。
# 混合保護。兩全其美 #
混合保護模式結合了內部設備和雲服務。這使受保護的組織既能享受硬體設備的先進功能，又能享受雲服務的巨大容量。因此，客戶既可以防禦大型和複雜的攻擊，也可以進行多層次的保護，這樣，如果攻擊能夠繞過雲防禦，就會被設備緩解。然而，混合解決方案通常比較昂貴，因為它同時結合了設備和雲服務。
因此，混合保護通常最適合擁有關鍵任務應用的大型企業，因為這些企業無法承受任何停機時間，尤其是在銀行、電子商務或SaaS等垂直行業。
# 沒有 "最佳 "的解決方案，要看你的需求 #
最終，在選擇DDoS保護解決方案時，沒有 "正確 "或 "錯誤"。相反，這取決於你的需求、限制條件和威脅情況。問問自己哪種模式對你最有意義，也不要害怕混合和匹配不同資產的保護選項，以創建一個專門為你定制的解決方案。
原文連結
這種攻擊規模和複雜性的上升自然帶來了對DDoS保護解決方案的興趣的增加，因為組織尋求保護自己免受這種威脅。
然而，當企業開始權衡他們的DDoS保護選擇時，許多企業很快就意識到DDoS保護可以有多種形式，他們必須考慮哪種部署類型最適合他們。按需雲服務、Always-On雲服務、on-prem設備，還是混合保護？
而答案一言以蔽之，就是要看...
# 不同的部署方案更適合不同的需求 #
非常重要的一點是，要認識到不存在 "最好 "的DDoS防護類型。相反，不同的部署選項有不同的優點和缺點，因此，最適合不同的業務使用案例。
因此，這就不是 "什麼是'最好'的DDoS防護類型？"的問題，而是 "哪種部署方案最適合你的需求？"
# 硬體設備。功能先進，但容量有限 #
傳統上，DDoS保護依賴于部署在客戶資料中心的硬體設備。硬體設備經常提供高級保護、低延遲和網路系統管理員的精細控制。
然而，其容量受到硬體設備或通往硬體設備的流量管道的限制。這些限制使得硬體設備很容易受到大批量的攻擊，使組織的流量管道飽和。此外，這些設備需要組織額外的管理費用，需要大量的前期投資(資本支出)來購買，並需要專門的工作人員來操作。
因此，獨立的硬體設備目前最適合大型組織或服務提供者創建自己的緩解洗滌中心(通常有多個這樣的設備)，或者被國家或行業法規阻止使用雲安全服務的組織。
# 按需雲服務。海量容量，只在你需要的時候 #
由於硬體設備的容量限制，許多組織開始尋找基於雲的清洗服務的解決方案。與獨立的硬體設備相比，雲清洗服務提供了巨大的容量--通常乙太比特為單位--以及更低的管理開銷和更靈活的按需付費、基於訂閱的（OPEX）成本。然而，由於雲服務通常只對入口流量具有可見性，因此它們能夠防範的攻擊類型比較有限。
第一種基於雲的DDoS防護類型是按需服務。按需服務--顧名思義--只有在檢測到攻擊時才會啟動。在和平時期，在常規基礎上，流量直接流向客戶的網路。只有在檢測到攻擊後，流量才會被分流到雲洗滌中心，在那裡，流量會被 "洗滌 "為惡意流量，只有 "乾淨 "的流量才會被送回客戶所在地。
按需方式的優勢在於，由於流量是按常規直接流向客戶所在地，所以在和平時期不會增加任何延遲。按需服務通常沒有什麼運營開銷，不需要日常管理或維護。此外，它們通常比其他部署類型更便宜。
然而，按需雲服務的缺點是，攻擊檢測通常只基於容量檢測（基於網流流量速率），而且流量轉移--一旦發生--需要一定的時間視窗（通常是幾分鐘），直到轉移完成，在這個 "轉移間隙 "中，客戶仍將處於弱勢。
因此，按需保護通常最適合那些不經常受到攻擊，但希望在受到攻擊時有某種形式的'保險'的組織，其資產是非關鍵任務，不介意'分流間隙'視窗，以及對成本敏感的組織。
# 始終線上的雲服務。持續保護，增加一些延遲 #
按需保護的另一種選擇是始終線上的雲服務。在始終線上模式下，流量會不斷地通過雲清洗中心進行路由，在那裡對DDoS流量進行檢查。
始終線上模式的優勢在於，當出現攻擊時，無需分流，提供全天候的保護。它還可以對攻擊進行更精細的檢測，包括對非量子化攻擊的檢測。
然而，它通常比按需服務更昂貴，並且可能會給客戶通信增加一些小的延遲。
因此，它最適合經常受到攻擊的組織，以及對延遲不敏感的應用。
# 混合保護。兩全其美 #
混合保護模式結合了內部設備和雲服務。這使受保護的組織既能享受硬體設備的先進功能，又能享受雲服務的巨大容量。因此，客戶既可以防禦大型和複雜的攻擊，也可以進行多層次的保護，這樣，如果攻擊能夠繞過雲防禦，就會被設備緩解。然而，混合解決方案通常比較昂貴，因為它同時結合了設備和雲服務。
因此，混合保護通常最適合擁有關鍵任務應用的大型企業，因為這些企業無法承受任何停機時間，尤其是在銀行、電子商務或SaaS等垂直行業。
# 沒有 "最佳 "的解決方案，要看你的需求 #
最終，在選擇DDoS保護解決方案時，沒有 "正確 "或 "錯誤"。相反，這取決於你的需求、限制條件和威脅情況。問問自己哪種模式對你最有意義，也不要害怕混合和匹配不同資產的保護選項，以創建一個專門為你定制的解決方案。
原文連結
