国内的DDoS防御做的比较好的有哪些

谢邀
来自荐一下~
知道创宇是国内最早提出云监测与云防御理念的网络安全公司,经过多年的积累,利用在云计算及大数据处理方面的行业领先能力,可为用户提供具备国际一流安全技术标准的可视化解决方案,提升用户网络安全监测、预警及防御能力。
我们的抗DDoS产品:
抗D保——防御大规模流量型DDoS攻击、全面防御任何类型的DDoS攻击、自主研发Anti-CC引擎,无上限CC攻击防护、抗DNS海啸攻击。
我们的能力:
技术——知道创宇云安全防护平台,国内第一家基于云和大数据技术实现攻防一体化平台;及时准确定位攻击行为、快速高效防御安全事件。数据——保护中国超过90万个网站,每天监控超过1亿安全攻击事件类威胁情报;积累超过10亿条恶意IP地址的信誉数据,并能识别33万活跃黑客。国内的DDoS防御做的比较好的有哪些

欢迎访问我们:
抗D保
知道创宇云安全

■网友
有一款曾经比较火的二战题材游戏,叫《突袭:资源战争》。小编之所以冒着暴露年龄的风险说这款游戏,是因为它有两个关键词,和 DDoS 防御很像:
战争资源这部资料片加入了资源的概念,任何机械单位都需要汽油才能开动。同样,DDoS 防御策略说得再好,也是需要资源来支持的。当然,同样的一手牌,不同的玩家会打出不同的战绩。小编认为,抗 D 要做得好,就不仅要深刻领悟抗 D 的资源战争本质,能够有生命不止对抗不止的觉悟,更要具备优化资源利用率的策略与技术。
网易云作为抗 D 资深玩家,提供 DDoS 高防、DDoS 基础防护的服务,我们的安全首席架构师沈明星对抗 D 有深刻的认识:
国内的DDoS防御做的比较好的有哪些

未来DDoS攻击的流量越来越大的同时,流量也会越来越复杂,这对DDoS的识别挑战会比较大他建议容易遭到攻击的企业如此增加自身的实力:
DDoS是资源的对抗,因此要做系统的储备、系统的优化。在设计应用时,可以做有些动静分离,把一些静态的资源分拆到CDN,动态的资源微服务化,不要有很重的请求——特别耗资源的话,会成为短板,黑客就会死揪这个短板。可以考虑外围的帮助(比如说网易云易盾高防的产品等),尤其是在有人特意搞破坏的情况下。哪怕平时不用,也可以当做储备,遇到大流量攻击时,就可以甩到云端的清洗上去,做到一个立体的多层次防护。沈明星还有一个观点:安全必须要造轮子,因为这能在攻防对抗上增加把控度。比如针对网易考拉双 11 大促,“我们会造一堆轮子,在活动之前挂的可能是方案1,但真正上线时就会切换成方案6。过程中,也不会不断的去变,并且这些都不是标准的东西。”通过造轮子,让攻击者分析成本变高,让攻击的成本和收益不对等,从而放弃攻击。
沈明星带领团队:
自研出网易独有的 NDS 抗 D 架构,稳定性达到 99.99%;自研的“自适应DDoS攻击深度检测和防御系统”入选工信部公示的网络安全示范项目。国内的DDoS防御做的比较好的有哪些

相关阅读:因为喜欢“对抗”,这位安全首席架构师一年为网易云节省上千万

■网友
去年在freebuf @buf free 上看到的测评文章《国内四大抗DDoS服务分析评测》(作者:ESTHERYOYOYO),可以了解一下。
可以说,DDoS是目前最凶猛、最容易发动、成本最低的攻击。许多网站在遭遇到DDoS攻击后就一蹶不振,这样的例子屡见不鲜。在DDoS攻击越来越普遍的今天,应对DDoS 攻击的方式也越来越多,自然也涌出许多优秀的第三方的防护服务。最近了解了几家,从团队、防御、用户、和优势分析一下各家的抗D服务。


推荐阅读