不要讓 DDoS 攻擊因聲譽和經濟損失而中斷您的業務運營。使用基于云的拒絕服務保護來防止被黑客入侵。任何有惡意的人都可以聘請黑客服務進行有針對性的攻擊。惡意軟件工具易于訪問、易于使用且有效。不僅是大公司，網絡犯罪分子也在尋找任何規模的易受攻擊的受害者，包括個人博客、電子商務商店、中小型企業。

一種類型的攻擊特別危險并且越來越普遍。它被稱為分布式拒絕服務攻擊，簡稱DDoS。在 DDoS 攻擊中，一組受損的分布式系統——可能是服務器、家用計算機、物聯網設備、任何連接到互聯網的設備——被用來用大量請求壓倒目標系統，直到受攻擊的系統會飽和到足以拒絕工作。

由于洪水來自許多分散的來源，因此很難識別攻擊者或減輕攻擊。DDoS 攻擊是不可預測的，一些最新的攻擊非常危險。它在800 到 900 Gbps的范圍內。攻擊者可以使用多種技術對您的在線業務進行 DDoS 攻擊。以下是一些受歡迎的。

• UDP片段
• DNS、NTP、UDP、SYN、SSPD、ACK 泛洪
• 電荷攻擊
• TCP 異常

攻擊的原因可能有很多。首先，受害者是精心挑選的；他們永遠不會隨機選擇。也許競爭對手想把你踢出去，或者有人非常不喜歡你發布的內容——任何借口都足以讓某人投資數百美元來攻擊你的網站。

如何防范 DDoS 攻擊？

如果您擁有一家擁有同樣小型網站的小型企業，或者您經營博客或個人網站，那么您需要采取措施避免成為 DDoS 攻擊的受害者。一種選擇是聘請 MSSP（托管安全服務提供商）來處理所有可能的網絡威脅。這包括入侵檢測、漏洞掃描、抗病毒服務以及提供防火墻和VPN技術等服務。一個好的 MSSP 會讓您高枕無憂，但成本可能很高。如果您已經涵蓋了大部分安全基礎并且您只需要保護您的站點免受 DDoS 攻擊，您可以從您的 ISP 或托管服務提供商處租用 DDoS 保護即服務 (DPaaS)。

如果您更喜歡 DIY 風格的解決方案，首先要實施的是 DDoS 的檢測和緩解。要檢測 DDoS 攻擊，您需要監控網站的傳入流量，并尋找任何可能暗示該過程中存在攻擊的模式。流量突然激增可能是一個信號，但您需要確定激增是合法用戶流量激增還是 DDoS 攻擊的征兆，這并不總是一件容易的事。

一旦檢測到真正的 DDoS 攻擊，您就可以識別發送非法流量的 IP 地址，并在托管服務提供商或流量過濾設備（如路由器或防火墻）的幫助下阻止它們。聽起來很容易，對吧？好吧，如果您考慮到典型的 DDoS 攻擊每秒涉及數百萬個數據包，您可以得出結論，DIY 選項不可行，您應該聘請負擔得起的基于云的 DDoS 保護服務。

DDoS 保護服務如何工作？

一個有效的反DDoS解決方案必須兼顧以下任務：檢測、轉移、過濾和分析。檢測意味著識別可能預示 DDoS 攻擊的流量偏差。一個有效的反 DDoS 解決方案應該能夠盡快識別攻擊，避免誤報。

轉移意味著將流量重新路由出去，要么丟棄它，要么被過濾掉。通過過濾，我們的意思是清除 DDoS 流量，將其識別為惡意流量。一個有效的反 DDoS 解決方案可以做到這一點，而不會影響您的合法用戶的體驗。最后，分析是審查流量日志以收集有關攻擊的信息，以識別攻擊者并增強未來的檢測活動。

當您需要比較抗 DDoS 解決方案時，網絡容量是需要考慮的重要因素。它以 Gbps（千兆位/秒）或 Tbps（兆位/秒）為單位，表示保護可以承受的攻擊強度。基于云的解決方案通常提供每秒 TB 數量級的網絡容量。這比任何網站可能需要的要多得多。

服務水平的其他重要衡量標準是轉發率和緩解時間。轉發速率代表解決方案處理數據包的能力，以每秒數百萬個數據包 (Mpps) 為單位。攻擊通常達到 300-500 Gbps，有些可以擴展到1 Tbps。防 DDoS 解決方案的處理能力需要高于此才能有效。

緩解時間因解決方案提供商檢測攻擊所采用的方法而異。具有先發制人檢測功能的始終在線解決方案應該能夠提供幾乎即時的緩解。但這方面需要在現實生活條件下在現場進行測試。顯然，所有這些考慮都必須與成本進行權衡。讓我們來看看一些可用的基于云的最佳 DDoS 檢測和保護解決方案。

1、Akamai

Kona DDoS Defender 是Akamai為阻止 DDoS 攻擊威脅而提供的基于云的解決方案的名稱。它將安全運營中心 (SOC) 的不間斷服務與 Akamai 的智能平臺相結合，提供高可擴展性并保證網站的持續運行，即使在發生攻擊時也是如此。

Akamai 的智能平臺分布在世界各地，能夠處理全球總 Web 流量的 15% 到 30%。它提供了必要的可擴展性以應對最大規模的 DDoS 攻擊。當攻擊發生時，Kona DDoS Defender 會自動轉移 SYN 或 UDP 洪水并吸收網絡外圍的 HTTP GET 和 POST 洪水，防止它們到達核心應用程序。

2、G-Core 實驗室

G-Core Labs的全球 DDoS 防護服務功能強大，可保護您的站點、服務器和應用程序免受高級 DDoS 攻擊。它在三層提供保護——網絡層 ( L3 )、傳輸層 ( L4 ) 和應用層 ( L7 )。

獨特的實時智能流量過濾技術使 G-Core Labs DDoS 防護能夠一次性分析統計、簽名、技術和行為因素。這使得該解決方案能夠準確地檢測和切斷有害會話，而不是阻止 IP 地址。

您將獲得實時機器人保護，以防止廣告欺詐、解析和個人數據盜竊。它們還將保護您免受漏洞利用嘗試和手動黑客攻擊您的網站，而無需使用任何第三方 SDK 或修改您的應用程序代碼。該云平臺在歐洲、北美、南美、亞洲和澳大利亞設有流量過濾系統，每個節點提供最低160Gbps的流量，總有效過濾帶寬為1.5+ Tbps。

G-Core Labs 提供安全工具，例如針對每個查詢的技術分析、實時資源分析、行為因素識別、查詢驗證等。它還支持 HTTPS，從不泄露您的 SSL 證書，誤報率低于 0.01%。Сompany 提供 99.9% 的 SLA。您還將獲得負載平衡和 24/7 技術支持。

3、AppTrana

AppTrana針對已識別的漏洞提供即時保護，并確保針對 DDoS 和新興安全威脅提供全天候保護。

• 基礎設施保護（第 3 層和第 4 層）。
• 網站保護（第 7 層）
• 完全托管的 DDoS 保護，具有 24×7 監控和安全專家根據現場發現的警報和漏洞風險實時無限制的自定義規則更新，以確保網站的可用性。

AppTrana 的 Global Threat Intelligence 平臺可確保持續、準確和最新的保護，以防御最新的威脅。AppTrana高級和高級計劃中提供AppTrana DDoS 保護。您可以通過試用計劃上手，享受應用掃描、Web應用防火墻、CDN等服務。入職只需幾分鐘即可完成，過渡期間停機時間為零。

4、Link11

Link11是領先的 IT 安全提供商，專注于為網站和 IT 基礎設施提供 DDoS 保護。由于人工智能的復雜使用，基于云的保護解決方案始終保證可用性。

該公司同時提供兩種針對分布式拒絕服務 (DDoS) 攻擊的解決方案，其獲得專利的 360 度保護可以保護關鍵網絡基礎設施或防御 Web 應用程序攻擊。

已知載體的攻擊緩解時間為零，未知載體的緩解時間不到 10 秒。該解決方案不僅在攻擊持續時間方面提供了無限的保護，而且它還完全自動運行并作為一項永久服務來消除人為錯誤。

此外，Link11 運營自己的國際服務和 24/7 熱線，即使在緊急情況下也可以為客戶提供簡單快捷的設置。Link11 安全運營中心 (LSOC) 定期發布與 DDoS 威脅形勢中的新風險和趨勢相關的報告。

5、Sucuri

Sucuri提供 DDoS 緩解服務，可自動檢測并阻止非法請求和流量。Sucuri服務由基于云的網絡提供支持，該網絡能夠減輕對 Web 應用程序或大型網絡的攻擊。借助機器學習技術并通過關聯其全球網絡中的數據，Sucuri 能夠保護網站免受尚未發現的安全威脅。

DDoS 緩解服務是一體化網站安全平臺的一部分，其中包括惡意軟件清除、黑客清理、黑名單監控和防火墻等。它的三個計劃提供不同級別的服務，從基本到企業，價格從每年 199.99 美元到每年 499.99 美元不等。

6、Arbor

通過其 Arbor 威脅緩解系統 (TMS) 和可用性保護系統 (APS)，Netscout提供了與其 Arbor Sightline 解決方案結合使用的產品套件，可從客戶的網絡中移除高達 140 Tbps 的 DDoS 攻擊流量，而不會中斷的核心網絡服務。它適用于 IPv4 或 IPv6 基礎設施，能夠通過移動應用程序阻止 DDoS 攻擊，保護移動網絡的性能和可用性。

Arbor APS 提供了許多部署選項，包括本地設備、虛擬化解決方案和托管服務。該解決方案提供了主動緩解功能，可以在已知和新出現的威脅影響應用程序可用性之前阻止它們，這要歸功于其自己的 Atlas 基礎設施，該基礎設施可以監視所有互聯網流量的 ?。

7、Cloudflare

Cloudflare始終在線的 DDoS 防護解決方案基于其不斷學習的全球網絡的智能。該網絡稱為 Anycast，跨越 190 多個城市，所有安全服務堆棧都在每個存在點運行。此基礎架構允許 Cloudflare 提供分層安全方法，將許多 DDoS 功能（第 3/4/7 層、DNS 放大/反射、SMURF、ACK 等）整合到單個服務中。

從用戶的角度來看，可以通過直觀的界面控制 DDoS 解決方案，讓您只需單擊幾下即可快速保護在線資產。Cloudflare 定價計劃涵蓋了無限制的緩解措施，無論攻擊的規模如何，都不會因尖峰而受到懲罰，也不會產生額外或隱藏的成本。

8、StackPath

StackPath使用的 DDoS 緩解技術涵蓋所有攻擊方法：UDP、SYN 和 HTTP 洪水，以及所有層：第 3/4 層（網絡）和第 7 層（應用程序）。65 Tbps 的總網絡容量保證了 StackPath 全球網絡可以抵御最大規模的 DDoS 攻擊，最大限度地減少對受到攻擊的在線服務的影響。

StackPath 客戶門戶提供實時數據和見解，允許用戶分析攻擊者的作案手法并即時創建策略。高級用戶還可以通過控制面板調整 DDoS 閾值設置，以使保護適應特定需求。DDoS 保護是 StackPath 提供的廣泛邊緣服務組合的一部分，其中包括邊緣計算、邊緣交付和邊緣監控。

9、阿里巴巴

阿里巴巴的Anti-DDoS Pro可以緩解高達10 Tbps的大容量攻擊，并支持所有協議TCP/UDP/HTTP/HTTPS。您不僅可以使用Anti-DDoS來保護托管在阿里巴巴上，還可以保護托管在AWS、Azure、Google Cloud等上。如果您的應用程序托管在中國，那么可以提供安全保護的CBSP很少，而阿里巴巴是其中之一。

這不僅僅是為了降低風險，阿里巴巴Anti-DDoS解決方案可以幫助追蹤攻擊的來源。費用基于使用情況，您可以完全控制為您的業務定制策略以降低成本。

10、AWS 盾牌

Amazon提供稱為AWS Shield的 DDoS 保護服務，專門用于 AWS 上托管的應用程序。保護服務提供始終在線檢測和在線自動緩解，無需 AWS Support 即可使用。

Amazon 在兩種服務計劃中提供 AWS Shield：標準和高級。AWS Shield Standard 可供所有 AWS 客戶免費使用。它可以防止最常見的 DDoS 攻擊，這些攻擊通常發生在網絡堆棧的第 3 層或第 4 層。高級版提供復雜的大規模 DDoS 攻擊的檢測和緩解，以及實時可視化和 AWS WAF（一種用于 Web 應用程序的防火墻）。AWS Shield Advanced 還提供對 AWS DDoS 響應團隊 (DRT) 的不間斷訪問和針對 DDoS 峰值的保護。

11、Google Cloud

如果您在 Google Cloud 上托管應用程序，請嘗試Cloud Armor。唯一的限制是它僅適用于 Google Cloud HTTP(s) 負載平衡器。您將從 Google 體驗中受益，以保護他們的服務，例如 Gmail、YouTube、搜索等。Cloud Armor 的一些好處包括：

• 針對基礎設施和應用程序的保護
• 創建自定義規則
• 基于 IP 和地理的訪問控制
• 強大的 Stackdriver 日志記錄

12、Incapsula

Incapsula提供全面的保護，以緩解來自第 3、4 和 7 層的任何類型的 DDoS 攻擊。

• TCP SYN+ACK、FIN、RESET、ACK、ACK+PSH、分片
• UDP
• 懶猴
• 欺騙
• ICMP
• IGCP
• HTTP、連接、DNS 泛洪
• 蠻力
• NX域
• 死亡之平
• 以及更多…

它可以始終在線或按需提供，以檢測和緩解所有攻擊。Incapsula 網絡由44 個數據中心組成，容量超過 6 Tbps。如果您受到攻擊并需要緊急支持以在幾分鐘內將風險降至最低，那么您可以聯系“受到攻擊”團隊。

最后的話

如果您附近的所有房屋都有警報器，那么您的房屋也應該有一個，否則它將成為竊賊的首選目標。這同樣適用于您的網站或 Web 應用程序：您不希望它成為少數沒有 DDoS 保護的網站之一，否則它可能很快就會受到攻擊。如果您希望您的在線業務長期保持活力和活力，針對 DDoS 的解決方案是一項合理且必要的投資。