北京互联互通科技有限以司欢迎您!
在线客服
DDOS防御价格

DDOS防御价格

作者:互联互通    来源:本站    发布时间:2019-06-12 10:05    浏览量:
         经常碰到客户说自己的网站被攻击了,今天咱们来说说DDOS防御。  首先我们先了解一下什么是DDOS攻击,学名分布式拒绝服务。利用N多台“肉鸡” 同时攻击某一台服务器,达到瘫痪被攻击服务器的目的。
        这里先说一个原理,为什么很多台服务器同时去访问某一台服务器,会引发这个服务器崩溃。这是一个因为每一台服务器,由于自己的CPU 内存及带宽等客观因素,决定了服务器他是有处理能力的上限的,超过它的上限,它就会崩溃。 这就好比一张门,本身只能同时并排2个人,如果一下子来20个人,并且大家都不排队,一拥而上,只有一个结果 大家都进不去,并且有可能把门挤坏,拥堵在门口。 服务器也是这样的,正常比如它能接受1000独立IP的同时访问,一下子来 2000个IP,并且是无序的(攻击一般是让肉鸡强制去访问目标地址,所以不会按顺序排队),那必然会使得服务器的访问造成拥堵,正常访问者链接不上服务器。从而达到瘫痪服务器网络服务的目地。
       那么解决这个问题,一般有两个办法,第一个办法就是进行识别,把正常有序的放进来,错误的无序的拦在外面。这就好比咱们在门口装一个安检,然后进行身份证识别。在互联网里面,就是在服务器的前端我们设置一台防火墙,然后设定一定的规则,屏蔽不符合访问的条件的IP地址,只让正常的访问Ip通过。这样是可以有效的解决这个攻击。但是有一个实现问题存在,就是这个规则非常的不好制定,在现实在咱们可以通过身份证来明确每个人的身份,但是在互联网里面,IP没有做到实名认证,所以对于这个来访的IP是好 是坏,通常不好确定,然后咱们上网有的时候在家,有的时候在公司,有的时候在外面用手机等方式,所以也不太好固定某一种访问方式,所以在实际使用当中,防火墙只是一个保险措施,但并不能保证不出问题。
  第二个办法就是进行引流,在现实当中,如果碰到拥堵的情况,那么我们除了上面讲的 进行拦截然后通过识别后安排通过外,还有一种办法就是把这些访问者,引到另一个更大的出口,从别的路径通过。在互联网里面,这种就是我们可以事先找个带宽储备量非常大的出口,一旦我的服务器被大流量攻击了以后,立即把这些流量引导到那个大带宽出口,从而达到解决拥堵的目地。目前常见的有中国电信的黑洞防御服务,流量清洗服务等。但是运营商的服务价格相对来说是非常贵的,一般的企业单位用不起,只有一些大的互联网企业或银行等才会使用,像中小企业一般不太可能为了防御攻击,一年投入几十或上百万的资金。
  这里我介绍一下我们互联互通科技的高防CDN解决方案。我们互联互通的这个高防CDN是用的上面讲的第二个引流模式来做的一个产品。我们在广东电信与山东联通分别布了一个大的带宽储备机房,然后在这个机房里,我们部署了大量的服务器用来做预备出口。同时我们在这两个机房里引入了CDN的自动采集数据的系统,可以同步目标服务器数据。也就是说,不管你的服务器原本是放在那个地方,我们这两个节点机房,都会复制你的服务器,做一个镜像(分身)。然后你通过域名的别名解析,让每个访问者,先优先按地理位置的远近,来访问这个镜像。从而达到隐藏了目标源服务器的目地,这样一来目标源服务器就安全了。并且因为镜像的带宽非常大,所以不惧怕攻击(100G以内的攻击是不会瘫痪的),从而使得正常的访问者能正常访问服务器。
       互联互通的高防CDN,10G防御 ,每月仅需3500元,年付特惠3.5万;攻击超过10G,服务不中断,最高可防御100G。有需要的朋友 请联系 互联互通彭经理 ,13436973572 (同微信)欢迎添加微信

相关新闻推荐

友情链接: 上海服务器托管    上海智慧湾机房    广州服务器托管    深圳百旺信机房    北京木樨园机房    上海通联机房    上海主机托管    上海idc机房    北京BGP机房    北京idc机房    北京多线机房    上海多线托管    北京IDC机房    ICP证办理    IDC机房文库    北京机柜租用    上海机柜租用    广州机柜租用    天津大带宽租用    木樨园机房   

在线客服 :     服务热线: 4007007300-8031     电子邮箱: s80@linktom.com

北京互联互通科技有限公司(简称互联互通)致力于专业的IDC服务,是企业首选的IDC服务提供商。十年以来,互联互通依托分布式高端IDC机房、优质骨干网带宽、性能卓越的硬件设备和不断拓展的创新技术,基于精诚服务,锐意创...

Copyright ©北京互联互科技有限公司 版权所有 Power by DeDe58