香港高防服務器怎樣防禦300G+攻擊?

　　很多朋友聽說過“香港無高防”的說法，這是由於香港國際帶寬價格昂貴，機房接入的帶寬總量有限，而依靠機房硬件防火牆實現防禦的傳統香港高防服務器，一般只提供10G-30G的攻擊流量強度，無法支撐大規模DDoS攻擊防護。不過現在情況有所改變。目前業內已經出現應對300G+ DDoS攻擊強度的香港高防服務器。那麼這些超強防禦的香港高防服務器是怎樣防禦300G+網絡攻擊的呢?

　　一、香港高防服務器開啓清洗模式

　　與傳統的香港高防服務器不同，採用全新模式開發的新一代香港高防服務器。這樣的香港高防服務器所採用的是以Anycats技術爲基礎開發的雲流量清洗模式，實現大規模攻擊防禦。DDoS攻擊之所以難以防禦，是因爲集結了規模龐大的服務器發起流量攻擊，可能單個機房的防禦能力不足以抵禦。同樣的原理，服務商也可以集合多個地區跨數據中心整合帶寬進行深層次防禦，這就是所謂的雲清洗。Anycasts就是一個相同的ip分佈在全球世界各地，當出現攻擊，流量會分散到全球。當攻擊來臨之時，系統會對流量來源做數據分析，採用anycast技術在合作的全球數據中心，對攻擊流量進行就近清洗，近源壓制，使攻擊流量無法集中，到達目標機房之前，就清洗完畢。擺脫依賴機房帶寬和防火牆的模式，大幅度提高防禦能力，同時擺脫簡單粗暴的封停IP方式，實現清洗的目的。

　　二、 香港高防服務器攻擊檢測平臺

　　在香港高防服務器進行流量清洗之前，對網絡攻擊的監控、識別和分析過程從未停止。一般採用雲清洗的香港高防服務器服務商，都有一套高效實用的網絡攻擊檢測系統。例如數分科技自主開發的網絡攻擊檢測平臺，就是其中的佼佼者。該平臺通過對不同網絡節點的流量進行實時關聯分析，精準識別異常流量和DDoS攻擊並及時調度異常流量進行清洗、過濾。數分科技前期在國際帶寬出口位置建設雲清洗中心，由多臺Cisco Guard清洗設備組成，採用集羣旁路部署的方式，從其網絡資源池接入海量帶寬，對DDoS流量處理性能具備可拓展性，滿足640G+大流量攻擊處理能力的設計要求。由於香港DDoS主要來自東南亞和國外運營商網絡，少部分來自大陸和香港。清洗中心重點防範由ChinaNet骨幹入口向香港本地城域網發起的攻擊。

　　綜上所述，利用全新技術開發的新一代香港高防服務器，完美地規避了傳統香港高防防禦能力弱、價格昂貴等致命弱點，接入、整合北美等地海量大帶寬的突出優勢，集合優勢資源阻擊規模級的DDoS攻擊，保障了衆多外貿電商、金融、遊戲、直銷平臺用戶的根本利益。