作者：juniu网络 来源:互联网 发布时间:2023-07-12
越来越多朋友听说过“香港无高防”的说法，这是由于香港国际带宽费用昂贵，idc数据中心接进的带宽总量有限，而依靠idc数据中心硬件防火墙完成防护的传统香港高防服务器，一般只提供10g-30g的流量攻击流量强度，无法支撑大规模ddos攻击防御.不过现在情况有所改变.目前业内已经出现应对300g+ ddos攻击强度的香港高防服务器.那么这些超强防护的香港高防服务器是怎样防护300g+网络流量攻击的呢?
一、香港高防服务器开启清洗模式
与传统的香港高防服务器不同，选用全新模式开发的新一代香港高防服务器.这样的香港高防服务器所选用的是以anycats技术为基础开发的云流量清洗模式，完成大规模流量攻击防护.ddos攻击之所以难以防护，是因为集结了规模庞大的服务器发起流量流量攻击，可能单个idc数据中心的防护水平不足以防护.同样的原理，服务商也可以集合许多地区跨IDC机房整合带宽开展深层次防护，这就是所谓的云清洗.anycasts就是一个相同的ip分布在全球世界各地，当出现流量攻击，流量会分散到全球.当流量攻击来临之时，系统会对流量来源做信息分析，选用anycast技术在合作的全球IDC机房，对流量攻击流量开展就近清洗，近源压制，使流量攻击流量无法集中，到达目标idc数据中心之前，就清洗完毕.摆脱依赖idc数据中心带宽和防火墙的模式，大幅度提高防护水平，同时摆脱简单粗暴的屏蔽停ip方式，完成清洗的目的.
2、 香港高防服务器流量攻击检测平台
在香港高防服务器开展流量清洗之前，对网络流量攻击的监控、识别和分析过程从未停止.一般选用云清洗的香港高防服务器服务商，都有一套高效实用的网络流量攻击检测系统.例如巨牛科技自主开发的网络流量攻击检测平台，就是其中的佼佼者.该平台根据对不同网络节点的流量开展实时关联分析，精准识别异常流量和ddos攻击并及时调度异常流量开展清洗、过滤.巨牛科技前期在国际带宽出口位置建设云清洗中心，由多台cisco guard清洗设备组成，选用集群旁路架设的方式，从其网络资源池接进海量带宽，对ddos流量处理配置具备可扩展性，满足640g+大流量流量攻击处理水平的制作要求.由于香港ddos主要来自东南亚和外国服务商网络，少部分来自国内和香港.清洗中心重点防范由chinanet骨干进口向香港本地城域网发起的流量攻击.
综上所述，利用全新技术开发的新一代香港高防服务器，完美地规避了传统香港高防防护水平弱、费用昂贵等致命弱点，接进、整合北美等地海量大带宽的突出优点，集合优点资源阻击规模级的ddos攻击，保障了众多外贸电子商务、金融、游戏、直销平台客户的根本利益.
