保持簡單：選擇正確的DDoS 緩解策略

簡而言之DDoS 緩解策略

您可以從多個選項中選擇DDoS緩解策略。讓我先簡要解釋一下：

本地DDoS設備：安裝在數據中心防火墻前面的DDoS檢測和緩解設備。它可以立即緩解所有類型的攻擊，包括SSL攻擊，但對使您的 Internet 管道飽和的容量攻擊提供有限的保護。

永遠在線的云DDoS保護服務：一種云服務，您的流量在其中不斷路由通過提供商的清理中心，以進行攻擊檢測和緩解。

按需云DDoS保護服務：一種云服務，僅在您受到攻擊時才會啟動，將您的流量轉移到提供商的清理中心。

混合DDoS保護解決方案：這是兩全其美的解決方案：與云緩解服務（可以是按需或始終在線的云服務）集成的本地設備。

現在如何選擇我的DDoS 緩解計劃？

有一些指南可以幫助簡化您的選擇過程。問以下問題：

在受到DDoS攻擊時，您能承受幾分鐘的停機時間嗎？

[if !supportLists]·?[endif]如果答案是肯定的，那么請選擇按需云DDoS保護服務。這是成本最低的解決方案，可有效緩解DDoS攻擊。回報是延長了幾分鐘的緩解時間，這是由于需要將您的流量重新路由到提供商的清理中心。

[if !supportLists]·?[endif]如果答案是否定的，則選擇Always-On Cloud DDoS保護服務。此選項可立即緩解（在幾秒鐘內）DDoS攻擊。

您是否廣泛處理HTTPS流量？

[if !supportLists]·?[endif]如果是，那么您需要混合DDoS保護解決方案，其中本地設備可以緩解HTTPS攻擊，而云服務可以緩解容量攻擊。

你經常被攻擊嗎？

[if !supportLists]·?[endif]如果是，那么您需要始終在線的云DDoS保護服務。按需服務可能會因大量轉移您的流量而使您的網絡不堪重負。

在選擇有效的DDoS緩解策略時，有多種風格可供選擇。大多數企業選擇一種云保護風格（始終在線或按需）。由于其業務性質，金融服務提供商、醫療保健或公用事業公司通常采用混合解決方案：他們需要最大的應用程序可用性并廣泛處理 SSL 流量。