Recientemente, ayud\u00e9 a la empresa de mi amigo a hacer frente a un ataque DDoS, y al ver el solitario dispositivo anti-DDoS en su sala de servidores con una luz roja y alarmas locas, de repente me di cuenta de que muchos l\u00edderes de seguridad empresarial simplemente no piensan en ello: \u00bfdeber\u00edamos utilizar un CDN de alta defensa o hardware anti-DDoS tradicional en estos d\u00edas?<\/p>\n
En ese momento, su equipo de un mill\u00f3n de d\u00f3lares era como un embudo sobrecargado, obviamente la entrada ha sido bloqueada, y el tr\u00e1fico empresarial no puede entrar en absoluto. El equipo t\u00e9cnico rode\u00f3 la m\u00e1quina medio d\u00eda, y al final s\u00f3lo pudo ver c\u00f3mo se hund\u00eda el negocio. He visto esta escena demasiadas veces, muchas empresas piensan que el equipo de hardware comprado en todo est\u00e1 bien, de hecho, no es as\u00ed en absoluto.<\/p>\n
Empecemos por la diferencia esencial<\/strong><\/p>\n Equipo Anti-DDoS es como una puerta de seguridad en su casa, instalado en la salida de la red de la empresa, todo el tr\u00e1fico tiene que pasar a trav\u00e9s de \u00e9l para detectar. La ventaja es un fuerte control, puede ver los datos de tr\u00e1fico originales, adecuado para negocios de intranet que requieren una detecci\u00f3n en profundidad. Pero el defecto fatal es - el tr\u00e1fico de ataque y el tr\u00e1fico normal abarrotar\u00e1n su ancho de banda de salida, una vez que el tr\u00e1fico de ataque supere la capacidad de ancho de banda, toda la red se paralizar\u00e1 por completo.<\/p>\n Las CDN de alta defensa, en cambio, dirigen el tr\u00e1fico a centros de limpieza distribuidos. Los proveedores de servicios como CDN5 tienen docenas de nodos de limpieza en todo el mundo, y el tr\u00e1fico de ataque se digiere en los nodos de borde, y s\u00f3lo el tr\u00e1fico normal se enviar\u00e1 de vuelta a su servidor. He comprobado que incluso si me encuentro con un ataque mixto de 300 Gbps, el consumo de ancho de banda de la estaci\u00f3n de origen no superar\u00e1 los 100 Mbps.<\/p>\n Lo que cuenta es la comparaci\u00f3n de costes.<\/strong><\/p>\n Comprar un equipo de hardware anti-DDoS, el primer a\u00f1o de inversi\u00f3n ser\u00e1 de 80-2 millones, sin contar los costes anuales de mantenimiento 20%. M\u00e1s necesidad de la vida es la necesidad de ingenieros de seguridad a tiempo completo para mantener, s\u00f3lo la contrataci\u00f3n cuesta otros trescientos o cuatrocientos mil. Muchas empresas no entienden la cuenta, pensando que una inversi\u00f3n de una sola vez se ha terminado.<\/p>\n La CDN de alta defensa, por su parte, es un modelo de pago por uso. Al igual que el programa de facturaci\u00f3n flexible de CDN07, el tr\u00e1fico mensual garantizado de 5 TB m\u00e1s el exceso de facturaci\u00f3n a la carta, las peque\u00f1as y medianas empresas para controlar el coste mensual de entre 1 y 3 millones. Incluso si el ataque repentino genera costes de limpieza, es mucho m\u00e1s rentable que el programa de hardware autoconstruido. El a\u00f1o pasado, una promoci\u00f3n de comercio electr\u00f3nico fue atacado durante el coste final del programa CDN es s\u00f3lo 80.000 yuanes, si se utiliza el equipo de construcci\u00f3n propia a gastar m\u00e1s de seiscientos mil en la expansi\u00f3n de ancho de banda.<\/p>\n No creas en la \u201csoluci\u00f3n todo en uno\u201d.\u201d<\/strong><\/p>\n Algunos vendedores promover\u00e1n la llamada \u201csoluci\u00f3n todo-en-uno\u201d, de hecho, es el equipo de CDN y hardware empaquetado para la venta. He desmontado el programa de un proveedor, se encontr\u00f3 que el despliegue de la nube de equipos de hardware antiguo, la contracci\u00f3n del rendimiento es grave. No creo que los que se jactan de un solo punto de defensa de clase T equipo de ataque, la prueba real, incluso 200Gbps ataques mixtos no pueden llevar.<\/p>\n Una soluci\u00f3n verdaderamente fiable ser\u00eda la defensa por capas:<\/p>\n Los negocios web deben utilizar CDN de alta defensa, como la red Anycast global de 08Host puede dispersar eficazmente el tr\u00e1fico de ataque. Los servidores clave del negocio conservan equipos anti-DDoS para protecci\u00f3n secundaria, base de datos y sistemas internos m\u00e1s una capa de protecci\u00f3n del host. De este modo, incluso si se rompe una determinada capa, hay otras l\u00edneas de defensa para apoyar.<\/p>\n Vea aqu\u00ed un ejemplo de configuraci\u00f3n<\/strong><\/p>\n Tomemos como ejemplo la configuraci\u00f3n de Nginx + CDN de alta defensa, la clave es hacer un buen trabajo de protecci\u00f3n del sitio fuente:<\/p>\n En cambio, la configuraci\u00f3n de las pol\u00edticas de los dispositivos de hardware es m\u00e1s compleja y debe ajustarse a los distintos protocolos:<\/p>\n Mis consejos pr\u00e1cticos<\/strong><\/p>\n Las organizaciones financieras, gubernamentales y otras que necesitan un control absoluto son adecuadas para equipos de hardware, pero deben estar equipadas con un equipo profesional para la operaci\u00f3n y el mantenimiento 7\u00d724 horas. Negocios de Internet, juegos, comercio electr\u00f3nico y otros servicios de cara al p\u00fablico, la selecci\u00f3n directa de CDN de alta defensa es m\u00e1s fiable, especialmente la funci\u00f3n de programaci\u00f3n inteligente de CDN5 realmente puede ahorrar un mont\u00f3n de dolores de cabeza.<\/p>\n La soluci\u00f3n h\u00edbrida es el camino del rey: el negocio principal con equipos de hardware para proteger el fondo, servicios externos con CDN de alta seguridad para transportar el tr\u00e1fico. Despu\u00e9s de que una empresa que cotiza en bolsa desplegara esta soluci\u00f3n, el coste anual de protecci\u00f3n DDoS se redujo en 40%, y no hubo m\u00e1s interrupciones de negocio.<\/p>\n Por \u00faltimo, un hecho s\u00f3lido: 90% empresas simplemente no necesitan construir su propio sistema de protecci\u00f3n anti-D. Levantar el equipo para comprar equipo suficiente dinero para comprar diez a\u00f1os de servicios de CDN, y la base de datos de inteligencia de amenazas de la empresa de seguridad profesional y reglas de defensa en tiempo real, mucho m\u00e1s oportuna y eficaz que la base de reglas auto-construido por la empresa.<\/p>\n Hay un viejo dicho en el c\u00edrculo de la seguridad: no utilices mano de obra para amontonar problemas que pueden resolverse con dinero. Viendo a los que se pasan toda la noche mirando la consola de protecci\u00f3n del equipo t\u00e9cnico, realmente quiero aconsejarles a principios de cosas profesionales a los productos profesionales.<\/p>","protected":false},"excerpt":{"rendered":" Recientemente para ayudar a la compa\u00f1\u00eda de un amigo para hacer frente a un ataque DDoS, para ver su sala de servidores que el equipo anti-DDoS solitario se ilumina con una luz roja de alarma loco, de repente me di cuenta de que una gran cantidad de empresas a cargo de la seguridad simplemente no quieren entender - al final, en estos d\u00edas se debe utilizar en el extremo de la CDN de alta defensa o hardware anti-DDoS tradicional? En ese momento, su equipo de millones de d\u00f3lares es como un embudo sobrecargado, obviamente, la entrada ha sido bloqueada, el tr\u00e1fico de negocios no puede entrar en absoluto. El equipo t\u00e9cnico le dio vueltas a la m\u00e1quina durante medio d\u00eda, y finalmente s\u00f3lo pudo ver c\u00f3mo el negocio se derrumbaba. He visto esta escena demasiadas veces, muchas empresas piensan que el equipo de hardware comprado en todo est\u00e1 bien, de hecho, no es el caso en absoluto. Vamos a hablar de la diferencia esencial Anti-DDoS equipo es como la puerta de seguridad de su casa, instalado en la salida de la red de la empresa, todo el tr\u00e1fico tiene que pasar a trav\u00e9s de \u00e9l para detectar. Las ventajas son<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-930","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/930","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=930"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/930\/revisions"}],"predecessor-version":[{"id":1195,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/930\/revisions\/1195"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=930"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=930"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=930"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=930"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}