对于在线企业特别是电信运营商数据中心网络来说,分布式拒绝服务攻击(DDoS)的出现无疑是一场灾难,对于它的有效防护一直是网络应用中的一个难题。
一直以来DDoS攻击是人们非常头疼的一个问题,它是一种很难用传统办法去防护的攻击手段,除了耗尽服务器资源外,带宽也是它的攻击目标,和交通堵塞一样,使得用户无法正常访问服务器。DDoS攻击已经成为一种网络公害。
购买防火墙无疑是大家最为常规的防御措施,但是由于带宽有限的,传统的防火墙当遇到大流量的DDos攻击的时候就会大大降低其推土量,网络很快就会被堵死,防火墙接入的带宽就耗尽了,最后网络还是会被攻击瘫痪,若另外购买千兆级带宽,用户将会负担高额的防护费用。
上海,作为国内最重要的网络节点之一,DDos攻击自然也是最为频繁的地区,由于带宽有限,使得DDos攻击频频得手。众多用户对此头疼以久。针对此情况,中国网域网与上海电信-在线电子商务、金盾防火墙三家巨头合力打造DDOS攻击防护区,此次建立的DDOS攻击防护区域,目前是上海电信最大的DDOS攻击防护区域,其主要由上海电信提供带宽、上海网域提供网络设备、技术支持、实时动态监控,中新软件提供金盾防火墙,共同打造上海DDOS攻击安全区。相对其它同样的DDos防火墙来说,该防护区域拥有网络运营商所提供的充足网络资源,可为防火墙提供足够的千兆以上的带宽,最终有效地彻底的防御大部分已知的Ddos攻击。从成本来考虑该DDos防护区域由网络运营商提供充足的抗攻击带宽,由专业的抗DDos防火墙厂商提供专业的防火墙,由国内知名IDC运营商提供7x24的技术支持。他的成本将是传统抗DDos防御解决方案的1/10。效果则要远远优于传统的DDos防火墙。
中国网域网DDOS攻击防护网络拓扑图:
该项目的第一期工程2GB DDOS防护区已验收通过。第二期预计将会扩容到5GB防护,第三期将防护数据中心大部分设备防护,防护带宽扩容到10GB。届时,其将会成为上海互联网行业最为有效的抵御DDOS攻击防护区域,坚决阻断一切已知的Ddos攻击,为广大用户提供一个安全、稳定的网络环境。