小公司如何緩解網路攻擊的壓力

曬太陽的貓001發表於2019-01-16

大部分的治理 DDOS 方法需要在 DDOS攻擊發生之前就配置 並且需要世界範圍內的網路運營商、網路公司和網路組織進行有效合作,才能達到較好的對抗效果。然而,對於世界上許多中小型的企業和組織來說,他們並沒有能力進行大範圍的網路治理和 打擊活動,卻比大型公司和組織更可能遭受 DDOS攻擊,對於這些小中型企業和組織來說,在 攻擊已經發生的情況下,可以透過一些緩解技術來減少攻擊對自身業務和服務的影響,從而在一定程度上保障業務正常執行。

緩解 DDOS攻擊的主要方法是對網路流量進行清洗,即設法將惡意的網路流量從全部流量中去掉,只將正常的網路流量交付該伺服器,然而,隨著分散式拒絕服務攻擊的流量不斷增大,單一的流量清洗裝置和流量清洗中心已經無法處理如此大規模的網路流量了,因此,面對DDOS攻擊時,在進行流量清洗前還需要進行流量稀釋。

在面對超大流量的分散式 時,首先要做的就是將流量稀釋和分散,在流量被稀釋和分散後,攻擊情況就從多對一變成了多對多,這樣到達沒個流量清洗裝置或流量清洗中心的網路流量都會下降到其能夠處理的範圍之內,也就能夠進行進一步的清洗工作了。

目前比較 有效 的攻擊流量稀釋的方法是使用內容分發網路或任播技術。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/31536553/viewspace-2563395/,如需轉載,請註明出處,否則將追究法律責任。

相關文章