自2011年以來(lái)，

DDoS GUARD一直是全球DDoS防護(hù)和內(nèi)容交付市場(chǎng)的領(lǐng)先服務(wù)提供商之一。我們與營(yíng)銷(xiāo)經(jīng)理伊萬(wàn)·戈盧什科（Ivan Golushko）討論了與大多數(shù)其他公司不同的是，他們?nèi)绾卫米约旱?/em>清洗中心網(wǎng)絡(luò)來(lái)處理大量流量，該網(wǎng)絡(luò)具有足夠的渠道和計(jì)算能力。什么是DDoS

A DDoS攻擊（分布式拒絕服務(wù)攻擊）是一種故意破壞網(wǎng)站或應(yīng)用程序正常功能并降低其可用性的攻擊，其方法是使網(wǎng)站或應(yīng)用程序超載，產(chǎn)生超出其處理能力的流量。例如，一個(gè)每秒可以輕松處理500個(gè)請(qǐng)求的站點(diǎn)，如果超過(guò)該限制，將遇到性能問(wèn)題。惡意分子利用你網(wǎng)站有限的處理能力，每秒發(fā)送數(shù)千個(gè)請(qǐng)求，使其幾乎無(wú)法使用。為了發(fā)送這些請(qǐng)求，攻擊者通常使用一組機(jī)器人（他控制的任何物聯(lián)網(wǎng)設(shè)備或普通計(jì)算機(jī)），它們構(gòu)成所謂的僵尸網(wǎng)絡(luò)。

DDoS防護(hù)是如何工作的

市場(chǎng)上的大多數(shù)DDoS保護(hù)解決方案都使用反向代理技術(shù)。發(fā)送到站點(diǎn)的請(qǐng)求通過(guò)稱(chēng)為代理服務(wù)器的中間web服務(wù)器傳遞。為了保護(hù)網(wǎng)站不被僵尸網(wǎng)絡(luò)產(chǎn)生的惡意流量淹沒(méi)，需要分析所有流量，只允許真實(shí)用戶(hù)向web服務(wù)器發(fā)出合法請(qǐng)求。

您為網(wǎng)站保護(hù)和優(yōu)化提供了哪些計(jì)劃

我們提供免費(fèi)和付費(fèi)計(jì)劃，所有付費(fèi)計(jì)劃均可免費(fèi)試用。

我們的免費(fèi)計(jì)劃為您的網(wǎng)站提供全面的保護(hù)、無(wú)限的合法和清理帶寬、SSL證書(shū)、CDN和內(nèi)容優(yōu)化。所以，我們不僅保護(hù)你的網(wǎng)站，我們還使它更快！這就是為什么我們的解決方案被稱(chēng)為網(wǎng)站保護(hù)和優(yōu)化。DDoS GUARD也是少數(shù)在所有計(jì)劃中都提供客戶(hù)支持服務(wù)的公司之一。

我們的付費(fèi)計(jì)劃起價(jià)為每月15美元。它們?yōu)榭蛻?hù)提供了調(diào)整網(wǎng)站流量處理和保護(hù)的更多機(jī)會(huì)。使用控制面板或API，客戶(hù)可以受益于我們的高級(jí)功能和更高的支持票證優(yōu)先級(jí)。例如，我們的常規(guī)計(jì)劃（180美元/月）包括一個(gè)專(zhuān)用IP地址、負(fù)載平衡、支持自定義SSL證書(shū)，以及30分鐘的支持票證時(shí)間。根據(jù)這個(gè)計(jì)劃，我們的服務(wù)器壓縮來(lái)自客戶(hù)網(wǎng)站的“原始”數(shù)據(jù)，并通過(guò)選擇最有效的算法重新壓縮內(nèi)容。這將最大限度地減少傳輸?shù)臄?shù)據(jù)量，從而提高網(wǎng)站加載速度。

您的客戶(hù)如何從CDN中受益

CDN（內(nèi)容交付網(wǎng)絡(luò)）是一種使內(nèi)容存儲(chǔ)點(diǎn)多樣化的技術(shù)，以獲得更好的性能和恢復(fù)能力。或者，客戶(hù)網(wǎng)站內(nèi)容靜態(tài)數(shù)據(jù)中不經(jīng)常更新的部分存儲(chǔ)在我們存在的CDN節(jié)點(diǎn)上（洛杉磯、香港、阿姆斯特丹、阿拉木圖、圣彼得堡、莫斯科）。網(wǎng)站訪(fǎng)問(wèn)者從最近的CDN節(jié)點(diǎn)而不是源服務(wù)器下載靜態(tài)內(nèi)容。通過(guò)這種方式，它減輕了源服務(wù)器的負(fù)載，還補(bǔ)償了由于訪(fǎng)客和目的地之間的物理距離而造成的延遲。簡(jiǎn)言之，通過(guò)擁有多個(gè)節(jié)點(diǎn)，內(nèi)容交付網(wǎng)絡(luò)更能抵御攻擊，因?yàn)橐粋€(gè)節(jié)點(diǎn)的故障不會(huì)導(dǎo)致整個(gè)CDN癱瘓。CDN節(jié)點(diǎn)位于DDoS保護(hù)的外圍，這意味著我們保護(hù)CDN的方式與保護(hù)客戶(hù)的服務(wù)器和子網(wǎng)絡(luò)的方式相同。我們的客戶(hù)無(wú)需支付額外費(fèi)用即可獲得無(wú)限的好處。什么是受保護(hù)的VDS？它是如何工作的

Protected VDS是一個(gè)虛擬專(zhuān)用服務(wù)器，運(yùn)行在DDoS保護(hù)環(huán)境中的分布式容錯(cuò)群集上。所有部署在受保護(hù)VDS上的網(wǎng)站、應(yīng)用程序和其他項(xiàng)目也將受到DDoS保護(hù)。如果攻擊者知道您的原始IPs并直接將其作為目標(biāo)，則傳統(tǒng)的反向代理技術(shù)無(wú)法保護(hù)您。因此，與網(wǎng)站保護(hù)和優(yōu)化相比，受保護(hù)的VDS服務(wù)的主要優(yōu)勢(shì)是防止對(duì)IPs的直接批量DDoS攻擊，以及更高的可定制性。通過(guò)提供針對(duì)任何電源的所有已知DDoS攻擊類(lèi)型的全面保護(hù)，并具有良好的可擴(kuò)展性，這是快速增長(zhǎng)項(xiàng)目的最佳解決方案。

你們提供SSL證書(shū)服務(wù)嗎

是的，我們免費(fèi)提供“Let's Encrypt”SSL證書(shū)或收取少量費(fèi)用的“Comodo”，這兩種證書(shū)都在5分鐘或更短的時(shí)間內(nèi)頒發(fā)。此外，如果客戶(hù)認(rèn)為第三方（定制）證書(shū)更合適，一些計(jì)劃允許使用該證書(shū)。

什么是IP傳輸，對(duì)誰(shuí)有利

IP傳輸是一種通過(guò)DDoS防護(hù)網(wǎng)絡(luò)在客戶(hù)網(wǎng)絡(luò)和更大的互聯(lián)網(wǎng)之間傳輸流量的服務(wù)。這對(duì)運(yùn)營(yíng)商、互聯(lián)網(wǎng)服務(wù)提供商、應(yīng)用程序和內(nèi)容交付提供商以及數(shù)據(jù)中心都是有益的，因?yàn)樗梢钥s短路由、改善網(wǎng)絡(luò)連接、減少延遲并優(yōu)化流量成本。我們提供與全球一級(jí)供應(yīng)商的直接連接和中國(guó)優(yōu)化的路線(xiàn)，如果一家公司的服務(wù)器位于中國(guó)大陸以外，但盡管有防火長(zhǎng)城，這些服務(wù)仍然需要從中國(guó)訪(fǎng)問(wèn)，這是很有價(jià)值的。

您的網(wǎng)絡(luò)保護(hù)解決方案是如何工作的

當(dāng)網(wǎng)絡(luò)保護(hù)激活時(shí)，任何進(jìn)出客戶(hù)網(wǎng)絡(luò)的流量都會(huì)流經(jīng)我們的受保護(hù)網(wǎng)絡(luò)。首先，我們確定傳入的請(qǐng)求是惡意的還是合法的。我們阻止來(lái)自網(wǎng)絡(luò)罪犯、機(jī)器人和受損網(wǎng)絡(luò)的所有惡意流量，并通過(guò)虛擬隧道、邏輯或物理鏈接將清理后的流量傳送到其目的地——客戶(hù)網(wǎng)絡(luò)。通過(guò)購(gòu)買(mǎi)此服務(wù)，我們的客戶(hù)可以保護(hù)其網(wǎng)絡(luò)或單個(gè)服務(wù)器免受所有已知類(lèi)型的DDoS攻擊。

該服務(wù)專(zhuān)為企業(yè)客戶(hù)、ISP（互聯(lián)網(wǎng)服務(wù)提供商）、數(shù)據(jù)中心等設(shè)計(jì)。此外，ISPs和主機(jī)提供商可以使用DDoS防護(hù)白標(biāo)簽計(jì)劃，以其品牌名稱(chēng)為其客戶(hù)提供優(yōu)質(zhì)DDoS防護(hù)。

什么是DNS過(guò)濾

DNS過(guò)濾是補(bǔ)充基本L3-4算法的另一層保護(hù)。當(dāng)基于UDP的驗(yàn)證機(jī)制無(wú)法保護(hù)客戶(hù)免受DDoS攻擊時(shí)，對(duì)其基礎(chǔ)設(shè)施的所有請(qǐng)求都會(huì)從UDP（簡(jiǎn)而言之，這是一種不可靠的協(xié)議）切換到TCP（保證數(shù)據(jù)傳輸）以進(jìn)行徹底的數(shù)據(jù)驗(yàn)證。

需要注意的是，這種切換不會(huì)給最終用戶(hù)帶來(lái)任何明顯的延遲。唯一的要求是客戶(hù)的DNS服務(wù)器必須位于DDoS GUARD VDS/專(zhuān)用服務(wù)器上，或者必須啟用網(wǎng)絡(luò)保護(hù)服務(wù)。

總結(jié)

以上是生活随笔為你收集整理的DDoS防护-保护网络资源是他们的首要任务的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。