数据中心针对ddos攻击如何做到秒级黑洞处理
何为躺枪
对于一个数据中心来说，大流量DDoS攻击常常带来的一个额外的不良结果是“连带效应” （collateral effect），即黑客对A用户的攻击会影响到B甚至更多用户的业务，很多网站业务受到影响而无法提供正常业务；尽管黑客实际上攻击的对象并非是这些网站。对于这种不幸遭到“连带”的情况，有一种更为通俗的称谓——“躺枪”。
“躺枪”在云数据中心环境下同样可能发生，其发生的根本原因是资源的共享，即众多网站共享数据中心的出口带宽。如果攻击者的攻击流量很大，导致数据中心出口发生拥塞情况，那么数据中心的很多网站业务都会受到影响。
如何规避“躺枪“情况的发生呢？扩充出口带宽固然是一种手段，但是扩带宽不能完全规避”躺枪“情况的发生。黑客的大流量攻击往往体现为突发，即在很短时间内达到一个相对峰值，给防护一方扩充带宽的时间其实很少。即便防护一方实现带宽快速扩充，黑客还可能提高攻击流量，迅速吞噬掉扩充的带宽。因此，简单地扩充带宽并非一种良策。
如何有效避免“躺枪“的情况
那么如何有效避免“躺枪“的情况呢？俗话说，天下武功，唯快不破。DDoS防护亦然。其实，手段非常“简单”，就是迅速将被攻击用户的流量丢弃掉。到底多快好呢？答案是越快越好，如果能实现秒级，那么对其他用户来说，几乎是无感知的。
从技术实现上来说，就是“秒级”黑洞。
众所周知，黑洞是一种常...
点击查看剩余70%
{{collectdata}}
网友评论0