不言而喻，不是所有的DDoS防御方案都是全面且有效的。無(wú)論Web應(yīng)用防火墻(WAF)、內(nèi)容交付網(wǎng)絡(luò)(CDN)還是傳統(tǒng)的防火墻，每一種防御方案都有自己獨(dú)特的優(yōu)點(diǎn)和缺陷。

在過(guò)去幾年中，很多使用香港服務(wù)器的企業(yè)使用防火墻來(lái)緩解DDoS攻擊，例如PCCW香港高防服務(wù)器就是采用硬件防火墻抵御DDoS攻擊，但防御能力一般在30Gbps以內(nèi)，并且服務(wù)價(jià)格昂貴。這些使用傳統(tǒng)防火墻抵御DDoS的企業(yè)認(rèn)為，防火墻可以更新，可有效防止DDoS攻擊。但是問(wèn)題是防火墻沒有針對(duì)DDoS針對(duì)性的設(shè)計(jì)，難以承受大規(guī)模的DDoS攻擊。

沒有太多的技術(shù)性，重要的是要注意防火墻的功能。防火墻通過(guò)監(jiān)視和跟蹤允許的網(wǎng)絡(luò)流量來(lái)提供周邊訪問(wèn)控制。在很多方面，防火墻扮演著網(wǎng)絡(luò)交通警察的角色。它允許好的數(shù)據(jù)包不受阻礙地訪問(wèn)服務(wù)器，并阻止壞的數(shù)據(jù)包訪問(wèn)您的網(wǎng)絡(luò)。防火墻可以有助于檢測(cè)進(jìn)入的DDoS攻擊，但是防御攻擊卻無(wú)能為力。這里有三個(gè)原因：

　一、防火墻容易被攻破，從而變得毫無(wú)用處

防火墻和其他本地硬件具有有限的帶寬，其中包括企業(yè)租用的帶寬規(guī)模。許多企業(yè)從他們的互聯(lián)網(wǎng)服務(wù)提供商(ISP)那里獲得1-5Gbps的帶寬，這聽起來(lái)像是一個(gè)足夠好的數(shù)字。但是，當(dāng)您考慮到DDoS攻擊的平均大小為6.63 Gbps時(shí)，該帶寬可能會(huì)迅速變得不堪重負(fù)，進(jìn)而出現(xiàn)防御崩潰。

　二、防火墻規(guī)則管理

防火墻規(guī)則管理是抵御DDoS攻擊的一種危險(xiǎn)方法，因?yàn)槿绻T工起初看起來(lái)像是合法的網(wǎng)絡(luò)流量，防火墻可能會(huì)被愚弄，就像SYN Flood一樣。而像創(chuàng)新互聯(lián)香港高防服務(wù)器那樣，提供深度報(bào)文檢測(cè)，可針對(duì)性地調(diào)整流量清洗規(guī)則，為對(duì)抗各種類型的DDoS攻擊提供了具體對(duì)策，與防火墻使用流量規(guī)則的靜態(tài)操作有很大不同。因此，防火墻應(yīng)該被認(rèn)為是防御策略的一個(gè)部分，而不是一個(gè)完整的解決方案。

防火墻并非DDoS攻擊的好防御策略。行業(yè)內(nèi)越來(lái)越多專家建議企業(yè)使用全面的DDoS保護(hù)方案，包括創(chuàng)新互聯(lián)香港高防服務(wù)器。隨著攻擊者不斷轉(zhuǎn)移和完善他們的策略，單單依靠防火墻防御DDoS已經(jīng)成為一種危險(xiǎn)的行為。DDoS攻擊代表了當(dāng)今企業(yè)的一個(gè)難以逃避的現(xiàn)實(shí)，全球84%的企業(yè)線上業(yè)務(wù)曾經(jīng)遭遇過(guò)或正在遭遇DDoS攻擊。DDoS攻擊已經(jīng)不再是企業(yè)如何受到打擊的問(wèn)題，現(xiàn)在是一個(gè)持續(xù)時(shí)間多久的問(wèn)題。創(chuàng)新互聯(lián)香港高防服務(wù)器，提供精準(zhǔn)、快速地攻擊識(shí)別，并通過(guò)自動(dòng)/手動(dòng)切換高防線路，引入海量帶寬化解DDoS攻擊，防御能力高達(dá)300Gbps以上，且支持免費(fèi)壓力測(cè)試，已經(jīng)成為目前香港服務(wù)器業(yè)務(wù)保護(hù)的最重要的手段之一。如需詳細(xì)其全面的DDoS清洗產(chǎn)品和技術(shù)，請(qǐng)隨時(shí)訪問(wèn)我們的安全解決方案頁(yè)面。

     

文章名稱：為什么防火墻不能保護(hù)您免受DDoS攻擊
文章源于：http://chinadenli.net/news44/265994.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供標(biāo)簽優(yōu)化、網(wǎng)站改版、ChatGPT、定制網(wǎng)站、面包屑導(dǎo)航、外貿(mào)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)