在以前的文章中，我們已經(jīng)詳細解釋什么是DDoS攻擊。在這篇文章中，恒訊科技將為您介紹兩種主要類型的 DDoS 防護服務(wù)：按需防護DDoS(例如恒訊科技香港高防服務(wù)器、香港高防IP)和DDoS全程防護(例如恒訊科技美國高防服務(wù)器)。

首先我們應(yīng)該知道，術(shù)語"DDoS 防護"是指成功保護目標(biāo)服務(wù)器或網(wǎng)絡(luò)免受 DDoS 攻擊的過程。在 DDoS 全程防護(美國高防服務(wù)器)中，所有客戶流量始終路由到服務(wù)商提供的清洗中心。惡意流量將被清除，只有干凈的流量被轉(zhuǎn)發(fā)給客戶。在按需防護DDoS服務(wù)(香港高防服務(wù)器)中，流量在正常時間直接流向主機。發(fā)生攻擊時，流量將切換到 DDoS 防護程序，該程序?qū)⑶宄袅髁浚⒏蓛袅髁總鬟f到您的服務(wù)器。

一、DDoS全程防護(例如恒訊科技美國高防服務(wù)器)

1.優(yōu)點：

? 不間斷保護：您在任何時候都受到保護，免受 DDoS 攻擊。

? 零停機時間：您的流量通過 DDoS 緩解提供商不斷路由，因此不存在保護漏洞。

恒訊科技美國高防服務(wù)器，通過部署海量大帶寬，始終為客戶提供實時防護。

2.缺點：

? 附加延遲：由于所有流量都通過 DDoS 緩解提供商的網(wǎng)絡(luò)路由，這不可避免地會導(dǎo)致流量出現(xiàn)額外的延遲。延遲量將取決于提供商的清理中心的位置、與客戶主機的距離以及連接性。

? 更高的成本：始終打開的部署會消耗更多的帶寬，從而更加昂貴。

因此，盡管美國高防服務(wù)器采用全程防護模式，但由于美國帶寬成本低，因此美國高防服務(wù)器的價格通常低于香港高防服務(wù)器。對于中國大陸訪客來說，流量經(jīng)由美國高防服務(wù)器清洗后返回大陸，速度較慢。因此，美國高防服務(wù)器更加適合目標(biāo)用戶群體位于北美及歐洲地區(qū)的客戶。

三、DDoS按需防護(香港高防服務(wù)器、香港高防IP)

1.優(yōu)點：

? 正常時間沒有延遲：在您未受到攻擊時，流量直接流向主機，而不會導(dǎo)致額外的延遲。

? 成本更低：通常比 DDoS 全程防護更便宜。

? 簡單的維護：在正常時間不需要管理。

恒訊科技的香港高防服務(wù)器、香港高防IP均基于攻擊智能檢測和防御系統(tǒng)。正常情況下，香港高防服務(wù)器、香港高防IP都采用CN2 GIA 和BGP 極速連接中國大陸、香港及亞太區(qū)客戶群，在遇到攻擊時自動調(diào)度流量到香港清洗中心清洗后返注正常流量回源站。

2.缺點：

按需服務(wù)不會一直提供保護。它們根據(jù)流量閾值檢測 DDoS 攻擊。只有在達到閾值后，才能激活保護。檢測和轉(zhuǎn)移步驟可能需要幾分鐘時間。在此期間，服務(wù)器仍然公開，目標(biāo)可能會暴露。從 DDoS 攻擊開始到攻擊的潛在中斷都得到緩解。

那么選擇DDoS 防護類型時需要考量哪些因素？

? 延遲：使用香港高防服務(wù)器、香港高防IP 等 DDoS 按需防護服務(wù)，在正常時間不會產(chǎn)生額外的延遲。如果您的目標(biāo)群體位于中國大陸、香港及亞太區(qū)，或者應(yīng)用程序?qū)ρ舆t非常敏感，則美國高防服務(wù)器等 DDoS 全程防護服務(wù)可能不適合您，您應(yīng)該選擇按需防護服務(wù)。

? 攻擊頻率：如果您只是很少受到攻擊(或完全不攻擊)，則DDoS按需服務(wù)(尤其是香港高防IP)可能是一種經(jīng)濟高效的解決方案來保護您的安全。但是，如果您的服務(wù)器不斷受到攻擊，導(dǎo)致流量不斷被轉(zhuǎn)移，則DDoS全程防護可能更合適。

? 任務(wù)關(guān)鍵型應(yīng)用程序：DDoS按需防護服務(wù)通常需要幾分鐘的檢測和轉(zhuǎn)移步驟，這可能會導(dǎo)致短停機時間。如果您無法承受任務(wù)關(guān)鍵型應(yīng)用程序有任何停機時間，您應(yīng)該選擇 DDoS 全程防護服務(wù)。

以上就是DDoS按需防護與全程防護之間的較量，恒訊科技始終在線的 DDoS 防護服務(wù)為您的服務(wù)器提供不間斷的保護，防止全天候抵御第 3 層和第 4 層 DDoS 攻擊。您可以根據(jù)攻擊情況快速彈性升級到 50Gbps / 100Gbps / 300Gbps， 甚至根據(jù)您的需要提供更高的保護。如果您想了解更多 DDoS 防護服務(wù)，請隨時通過在線客服聯(lián)絡(luò)我們。