首页>行业新闻 >香港高防服务器怎样防御300G+...

香港高防服务器怎样防御300G+攻击?

来源:恒创科技 编辑:恒创运营团队 时间:2017-06-07 15:07

  很多朋友听说过“香港无高防”的说法,这是由于香港国际带宽价格昂贵,机房接入的带宽总量有限,而依靠机房硬件防火墙实现防御的传统香港高防服务器,一般只提供10G-30G的攻击流量强度,无法支撑大规模DDoS攻击防护。不过现在情况有所改变。目前业内已经出现应对300G+ DDoS攻击强度的香港高防服务器。那么这些超强防御的香港高防服务器是怎样防御300G+网络攻击的呢?


  一、香港高防服务器开启清洗模式

  与传统的香港高防服务器不同,采用全新模式开发的新一代香港高防服务器。这样的香港高防服务器所采用的是以Anycats技术为基础开发的云流量清洗模式,实现大规模攻击防御。DDoS攻击之所以难以防御,是因为集结了规模庞大的服务器发起流量攻击,可能单个机房的防御能力不足以抵御。同样的原理,服务商也可以集合多个地区跨数据中心整合带宽进行深层次防御,这就是所谓的云清洗。Anycasts就是一个相同的ip分布在全球世界各地,当出现攻击,流量会分散到全球。当攻击来临之时,系统会对流量来源做数据分析,采用anycast技术在合作的全球数据中心,对攻击流量进行就近清洗,近源压制,使攻击流量无法集中,到达目标机房之前,就清洗完毕。摆脱依赖机房带宽和防火墙的模式,大幅度提高防御能力,同时摆脱简单粗暴的封停IP方式,实现清洗的目的。


香港高防服务器环境部署


  二、 香港高防服务器攻击检测平台

  在香港高防服务器进行流量清洗之前,对网络攻击的监控、识别和分析过程从未停止。一般采用云清洗的香港高防服务器服务商,都有一套高效实用的网络攻击检测系统。例如恒创科技自主开发的网络攻击检测平台,就是其中的佼佼者。该平台通过对不同网络节点的流量进行实时关联分析,精准识别异常流量和DDoS攻击并及时调度异常流量进行清洗、过滤。恒创科技前期在国际带宽出口位置建设云清洗中心,由多台Cisco Guard清洗设备组成,采用集群旁路部署的方式,从其网络资源池接入海量带宽,对DDoS流量处理性能具备可拓展性,满足640G+大流量攻击处理能力的设计要求。由于香港DDoS主要来自东南亚和国外运营商网络,少部分来自大陆和香港。清洗中心重点防范由ChinaNet骨干入口向香港本地城域网发起的攻击。


  综上所述,利用全新技术开发的新一代香港高防服务器,完美地规避了传统香港高防防御能力弱、价格昂贵等致命弱点,接入、整合北美等地海量大带宽的突出优势,集合优势资源阻击规模级的DDoS攻击,保障了众多外贸电商、金融、游戏、直销平台用户的根本利益。