问:
公司正在使用哪些策略来缓解DDoS攻击?
A:分布式拒绝服务或DDoS攻击是当今企业的主要威胁。
这些类型的网络攻击具有破坏和关闭企业系统的能力,因此公司确实在投入大量资源来阻止它们。 公司正以多种不同方式从不同角度应对DDoS攻击,以保护网络免受故障和破坏。
公司缓解DDoS攻击的方法之一是增加容量。 云服务的到来意味着公司更有能力订购按需服务器容量。 这有助于提高流量高峰时间,也有助于DDoS攻击。 通过拥有更多的开销容量,企业网络可以随着DDoS攻击的发展而更好地经受住它的开始。
其他缓解DDoS攻击的策略必须与限制这些攻击可能涉及的流量的影响有关。
从基本的意义上讲,公司正在使用复杂的试探法和行为分析工具来根据网络流量“发现” DDoS攻击的迹象。 例如,某些系统在尝试将人与机器人活动分开的基础上工作。 在成功的地方,他们会做得很好,让合法客户进入,同时拒绝机器人。 一些系统还可以转移可疑流量类别,并将其包含在外围系统中,以一种“流量分类”和遏制方法,在某些方面与流行的防病毒软件中使用的“病毒库”不同。
DDoS缓解软件中的许多设计功能都与机器学习和现场分析的原理有关。 系统将流量分为模式和类别,并开始了解什么是“看起来”合法流量,什么是“看起来” DDoS攻击。 一些专家指出了最佳做法,例如建立准确的客户资料以尝试以这种方式区分流量。
通过将处理大量流量的努力与对可疑网络活动的现代,深入目标相结合,公司可以在很大程度上防御DDoS攻击。 一些平台和供应商也参与其中,诸如AWS之类的系统向客户端提供DDoS缓解功能。 所有这些限制了恶意僵尸网络和其他DDoS提供商在数字世界中的能力。
