云計算服務
服務器租用
DDOS 防護
虛擬主機
域名服務
基礎設施
關于我們
很多朋友聽說過“香港無高防”的說法，這是由于香港國際帶寬價格昂貴，機房接入的帶寬總量有限，而依靠機房硬件防火墻實現防御的傳統(tǒng)香港高防服務器，一般只提供10G-30G的攻擊流量強度，無法支撐大規(guī)模DDoS攻擊防護。不過現在情況有所改變。目前業(yè)內已經出現應對300G+ DDoS攻擊強度的香港高防服務器。那么這些超強防御的香港高防服務器是怎樣防御300G+網絡攻擊的呢?
一、香港高防服務器開啟清洗模式
與傳統(tǒng)的香港高防服務器不同，采用全新模式開發(fā)的新一代香港高防服務器。這樣的香港高防服務器所采用的是以Anycats技術為基礎開發(fā)的云流量清洗模式，實現大規(guī)模攻擊防御。DDoS攻擊之所以難以防御，是因為集結了規(guī)模龐大的服務器發(fā)起流量攻擊，可能單個機房的防御能力不足以抵御。同樣的原理，服務商也可以集合多個地區(qū)跨數據中心整合帶寬進行深層次防御，這就是所謂的云清洗。Anycasts就是一個相同的ip分布在全球世界各地，當出現攻擊，流量會分散到全球。當攻擊來臨之時，系統(tǒng)會對流量來源做數據分析，采用anycast技術在合作的全球數據中心，對攻擊流量進行就近清洗，近源壓制，使攻擊流量無法集中，到達目標機房之前，就清洗完畢。擺脫依賴機房帶寬和防火墻的模式，大幅度提高防御能力，同時擺脫簡單粗暴的封停IP方式，實現清洗的目的。
二、 香港高防服務器攻擊檢測平臺
在香港高防服務器進行流量清洗之前，對網絡攻擊的監(jiān)控、識別和分析過程從未停止。一般采用云清洗的香港高防服務器服務商，都有一套高效實用的網絡攻擊檢測系統(tǒng)。例如恒創(chuàng)科技自主開發(fā)的網絡攻擊檢測平臺，就是其中的佼佼者。該平臺通過對不同網絡節(jié)點的流量進行實時關聯分析，精準識別異常流量和DDoS攻擊并及時調度異常流量進行清洗、過濾。恒創(chuàng)科技前期在國際帶寬出口位置建設云清洗中心，由多臺Cisco Guard清洗設備組成，采用集群旁路部署的方式，從其網絡資源池接入海量帶寬，對DDoS流量處理性能具備可拓展性，滿足640G+大流量攻擊處理能力的設計要求。由于香港DDoS主要來自東南亞和國外運營商網絡，少部分來自大陸和香港。清洗中心重點防范由ChinaNet骨干入口向香港本地城域網發(fā)起的攻擊。
綜上所述，利用全新技術開發(fā)的新一代香港高防服務器，完美地規(guī)避了傳統(tǒng)香港高防防御能力弱、價格昂貴等致命弱點，接入、整合北美等地海量大帶寬的突出優(yōu)勢，集合優(yōu)勢資源阻擊規(guī)模級的DDoS攻擊，保障了眾多外貿電商、金融、游戲、直銷平臺用戶的根本利益。
.png)
.png)
