吞噬網(wǎng)絡(luò)攻擊流量：CDN 為何能緩解 DDOS?

在數(shù)字經(jīng)濟時代，無論是年輕的80后、90后，還是70后、60后，必須嘗試在網(wǎng)上購物；毫無疑問，網(wǎng)上購物是一種趨勢，也將是未來的發(fā)展趨勢。

現(xiàn)在很多企業(yè)都知道如何抓住機遇，開始建立完善的網(wǎng)購平臺，有的已經(jīng)部署好了，已經(jīng)享受到了O2O(OnlinetoOffline)而且隨著企業(yè)購物平臺價值的提高，自然會更容易成為黑客攻擊目標，首當其沖的將是通過DDoS(DistributedDenialofService)攻擊。

簡單來說，DDoS它是一種攻擊方式，其主要方法是通過成千上萬的強尸網(wǎng)絡(luò)(Botnets)同時向目標主機發(fā)送大量請求，然后癱瘓目標，使網(wǎng)站無法有效訪問，最終影響購物平臺的運營；現(xiàn)在最常見的DDoS方式包括有SYNFlood、Reflectionattack以及Amplificationattacks。

那么，我們應(yīng)該如何預(yù)防這些攻擊呢？事實上，企業(yè)可以考慮部署不同的攻擊UTM(Unifiedthreatmanagement)方案，或采用CDN(Contentdeliverynetwork)，今次我們將簡要分享CDN在緩解DDoS方面的做法。

現(xiàn)時采用CDN以防御DDoS攻擊的企業(yè)越來越多，主要原因是CDN靈活按需支付(Pay-as-you-go)方式;再加上針對超大型的攻擊，傳統(tǒng)的防御方案是很難與這些大型的CDN與網(wǎng)絡(luò)相比，采用了CDN方案作防御DDoS已成為常態(tài)。

早些時候，我們花了很多空間來介紹各種各樣的東西CDN經(jīng)過非常詳細的調(diào)查，我們發(fā)現(xiàn)了很多服務(wù)CDN服務(wù)供應(yīng)商在世界上有成千上萬甚至成千上萬的點。在如此大規(guī)模的情況下，是大量的惡意請求也經(jīng)常通過CDN在影響服務(wù)器之前的幫助下，它已經(jīng)受到了影響CDN給緩解了。

在CDN在世界上，緩解DDoS會有很多不同的做法和類別，比如Always-on以及On-demand當然，有兩種形式；Hybrid部署形式DDoS防御措施，但這次我們會簡單解釋一下Always-on以及On-demand這兩種形式。

由于篇幅有限，這里簡單說明一下Always-on以及On-demand兩種形式的CDN簡單解釋一下如何緩解它DDoS：

Always-on這主要是通過在線清洗(Inlinescrubbing)監(jiān)控和清除異常流量的方法；在整個過程中POP(PointOfPresence)由于流量需要通過，服務(wù)器將成為清潔異常流量的地方POP清洗可能會導致輕微的應(yīng)用延遲，但通常是可接受的。

On-demand主要是通過改變BGP路由以及DNS這種方法可以有效地去除異常流量，但也可以在不影響正常要求的情況下，將異常流量重新引導到網(wǎng)絡(luò)上的獨立清洗位置。

這兩種做法有好有壞。如何選擇取決于公司本身的預(yù)算。DDoS防御工作。不管怎樣，現(xiàn)在CDN云端服務(wù)已成為了網(wǎng)頁服務(wù)器必備的DDoS本文希望為您帶來最基本的防御計劃CDN如果你想進一步了解方案的概念，CDN是如何對抗DDoS不要錯過我們以后的分享！