最近海騰數(shù)據(jù)中心服務器托管針對高防服務器做了一個小小的探究,因為伴隨著經濟的快速發(fā)展,很多的用戶在服務器的選擇方面,對安全的要求更加的高,我們從高防服務器所做的高性能方面做了簡單的總結,給更多的用戶進行普及,也希望可以幫助到您。
高防服務器通常是指機房利用硬件防火墻,流量牽引系統(tǒng),防火墻軟件等進行結合,能對DDoS惡意流量進行識別并過濾的業(yè)務性服務器,目前高防服務器所針對DDoS防御類型比較多,用戶可以根據(jù)公司的具體的需求來做出規(guī)劃,這樣也更加的滿足用的需求。
1. 高防服務器標準防御
提供自動DDos流量防御,手工CC防御。
比如當syn報文超過一定數(shù)量pps后,會自動進入防御狀態(tài)。攔截攻擊流量,放行正常流量。在沒有達到防御閥值前所有攻擊由服務器自身防御。另外每個源IP到服務器的最高連接數(shù)有限制,對每個連接刷新頻率也有限制?紤]一般用戶基本不使用UDP業(yè)務,對UDP流量有速率限制。
當客戶被CC攻擊時候,需要聯(lián)系機房手工開啟CC防御。
標準客戶默認防御能力10G流量防御,當攻擊流量超過10G后,該IP地址會直接被牽引。
客戶可以根據(jù)自己的需求增加防御能力。
2. UDP業(yè)務標準防御
針對有UDP業(yè)務的客戶。提供自動DDos流量防御,手工CC防御。
開放所有UDP端口,放寬UDP流量限制,UDP防御觸發(fā)閥值為標準客戶的100倍。其他防御參數(shù)和標準客戶相同
3. 高性能服務器防御
提供自動DDos流量防御,手工CC防御。
由于高性能的服務器對DDos的抵抗力較強,所以在標準客戶防御的基礎上調高了防火墻各項DDos防御觸發(fā)閥值。在沒有達到防御閥值前所有攻擊由服務器自身防御?梢员苊庖恍┛蛻粽I(yè)務被防火墻誤屏蔽。對UDP流量速率限制。
4. UDP業(yè)務高性能防御
針對有UDP業(yè)務的客戶。提供自動DDos流量防御,手工CC防御。
調高了防火墻各項DDos防御觸發(fā)閥值。開放所有UDP端口,放寬UDP流量限制。
5. 中轉業(yè)務服務器
特殊業(yè)務用戶,客戶幾乎所有的業(yè)務流量均從某幾個代理服務器或者特殊源IP地址進入服務器的。由于單個源IP到服務器的最高連接數(shù)有限制,對單連接刷新頻率的限制,容易出現(xiàn)誤屏蔽的情況。該防御特別增加每個源IP的最高連接數(shù)和每個連接的最高刷新頻率。
在高防服務器的使用上,能夠更多的在安全防御方面做出貢獻,騰佑在這方面也一直努力著,就是來滿足用戶的更多的需求
海騰公告海騰數(shù)據(jù)最新新聞公告
Copyright© 2004-2020 河南海騰電子技術有限公司 版權所有 經營性ICP/ISP證 備案號:B1-20180452
豫公網安備 41019702002018號
電子營業(yè)執(zhí)照