ddos是什么 ddos的攻擊原理和防護(hù)(2)

　　剛才我們講了幾種目前用得比較多的DDOS攻擊方式，那我們現(xiàn)在怎么來防御DDOS攻擊呢?

　　對(duì)付DDOS是一個(gè)系統(tǒng)工程，想僅僅依靠某種系統(tǒng)或產(chǎn)品防住DDOS是不現(xiàn)實(shí)的，可以肯定的是，完全杜絕DDOS目前是不可能的。但通過適當(dāng)?shù)拇胧┑钟?0%的DDOS攻擊是可以做到的，基于攻擊和防御都有成本開銷的緣故，若通過適當(dāng)?shù)霓k法增強(qiáng)了抵御DDOS的能力，也就意味著加大了攻擊者的攻擊成本，那么絕大多數(shù)攻擊者將無法繼續(xù)下去而放棄，也就相當(dāng)于成功的抵御了DDOS攻擊。

　　第一種方式就是采用高性能的網(wǎng)絡(luò)設(shè)備

　　首先要保證網(wǎng)絡(luò)設(shè)備不能成為瓶頸，因此選擇路由器、交換機(jī)、硬件防火墻等設(shè)備的時(shí)候要盡量選用知名度高、口碑好的產(chǎn)品。再就是假如和網(wǎng)絡(luò)提供商有特殊關(guān)系或協(xié)議的話就更好了，當(dāng)大量攻擊發(fā)生的時(shí)候請(qǐng)他們?cè)诰W(wǎng)絡(luò)接點(diǎn)處做一下流量限制來對(duì)抗某些種類的DDOS攻擊是非常有效的。

　　第二種方式是充足的網(wǎng)絡(luò)帶寬

　　網(wǎng)絡(luò)帶寬直接決定了能抗受攻擊的能力，假若僅僅有10M帶寬的話，無論采取什么措施都很難對(duì)抗現(xiàn)在的SYNFlood攻擊。當(dāng)前至少要選擇100M的共享帶寬，最好的當(dāng)然是掛在1000M的主干上了，但需要注意的是，主機(jī)上的網(wǎng)卡是1000M的并不意味著它的網(wǎng)絡(luò)帶寬就是千兆的，若把它接在100M的交換機(jī)上，它的實(shí)際帶寬不會(huì)超過100M，再就是接在100M的帶寬上也不等于就有了百兆的帶寬，因?yàn)榫W(wǎng)絡(luò)服務(wù)商很可能會(huì)在交換機(jī)上限制實(shí)際帶寬為10M，這點(diǎn)一定要搞清楚。

　　第三種方式就是安裝專業(yè)的抗DDOS防火墻

　　比如冰盾專業(yè)抗DDOS防火墻。冰盾防火墻來自IT技術(shù)世界一流的美國(guó)硅谷，由華人留學(xué)生Mr.Bingle Wang和Mr.Buick Zhang設(shè)計(jì)開發(fā)，采用國(guó)際領(lǐng)先的生物基因鑒別技術(shù)智能識(shí)別各種DDOS攻擊和黑客入侵行為，防火墻采用微內(nèi)核技術(shù)實(shí)現(xiàn)，工作在系統(tǒng)的最底層，充分發(fā)揮CPU的效能，僅耗費(fèi)少許內(nèi)存即獲得驚人的處理效能。經(jīng)高強(qiáng)度攻防試驗(yàn)測(cè)試表明：在抗DDOS攻擊方面，工作于100M網(wǎng)卡冰盾約可抵御每秒25萬(wàn)個(gè)SYN包攻擊，工作于1000M網(wǎng)卡冰盾約可抵御160萬(wàn)個(gè)SYN攻擊包;在防黑客入侵方面，冰盾可智能識(shí)別Port掃描、Unicode惡意編碼、SQL注入攻擊、Trojan木馬上傳、Exploit漏洞利用等2000多種黑客入侵行為并自動(dòng)阻止。