许多租用服务器的企业用户仅依靠防火墙来防止DDOS攻击。但仅依靠硬件防火墙来防范DDOS攻击，防御能力一般在30Gbps以内，服务价格昂贵。
这些使用传统防火墙防范DDOS攻击的企业用户认为，可以更新防火墙，可以有效防范DDOS攻击。然而，事实并非如此。通常，防火墙根据系统管理员预定义的规则控制数据包的进出。它是一个专用的硬件或一套建立在通用硬件上的软件。大多数防火墙没有针对DDOS攻击的针对性改进和设计，难以承受和抵御大规模、多类型的DDOS攻击。
有两个主要原因:
第一，防火墙受制于带宽，容易被攻破。
防火墙等本地硬件的带宽非常有限，包括企业租用的带宽规模。当DDOS攻击规模超过“20-30g”时，带宽会迅速变得不堪重负，进而防御崩溃。
二、防火墙规则管理
防火墙定义的规则管理有时会被伪装成合***常流量的“恶意流量”所愚弄，就像“SYN Flood”(一种DDOS攻击类型)。因此，提供深度的数据包和流量检测，有针对性地调整流量清洗规则，提供针对各类DDOS攻击的具体对策，比防火墙使用规则管理的静态运行更加有效。
因此，防火墙只是防御策略的一部分，而不是完整的解决方案。要更全面有效地防范DDOS攻击，不能仅仅依靠防火墙，还要结合其他技术和设备来防范DDOS攻击。
防御高安全***器，专业防御DDOS攻击，具有“超大保护带宽、超强清理能力、全业务场景支持”的特点。在部署高安全***器的高安全性机房，接入T级(1000G)超大防护带宽，单机(单台高安全***器)防御峰值可达数百g，具备CC攻击的防御能力，可防御大规模DDOS攻击和高密度CC攻击。QQ:2769626532
本文来自微笑向暖投稿，不代表舒华文档立场，如若转载，请注明出处：https://www.chinashuhua.cn/24/590229.html
微信扫一扫 
