最近海騰數據中心服務器托管針對高防服務器做了一個小小的探究，因為伴隨著經濟的快速發(fā)展，很多的用戶在服務器的選擇方面，對安全的要求更加的高，我們從高防服務器所做的高性能方面做了簡單的總結，給更多的用戶進行普及，也希望可以幫助到您。
高防服務器通常是指機房利用硬件防火墻，流量牽引系統(tǒng)，防火墻軟件等進行結合，能對DDoS惡意流量進行識別并過濾的業(yè)務性服務器，目前高防服務器所針對DDoS防御類型比較多，用戶可以根據公司的具體的需求來做出規(guī)劃，這樣也更加的滿足用的需求。
1. 高防服務器標準防御
提供自動DDos流量防御，手工CC防御。
比如當syn報文超過一定數量pps后，會自動進入防御狀態(tài)。攔截攻擊流量，放行正常流量。在沒有達到防御閥值前所有攻擊由服務器自身防御。另外每個源IP到服務器的最高連接數有限制，對每個連接刷新頻率也有限制�？紤]一般用戶基本不使用UDP業(yè)務，對UDP流量有速率限制。
當客戶被CC攻擊時候，需要聯系機房手工開啟CC防御。
標準客戶默認防御能力10G流量防御，當攻擊流量超過10G后，該IP地址會直接被牽引。
客戶可以根據自己的需求增加防御能力。
2. UDP業(yè)務標準防御
針對有UDP業(yè)務的客戶。提供自動DDos流量防御，手工CC防御。
開放所有UDP端口，放寬UDP流量限制，UDP防御觸發(fā)閥值為標準客戶的100倍。其他防御參數和標準客戶相同
3. 高性能服務器防御
提供自動DDos流量防御，手工CC防御。
由于高性能的服務器對DDos的抵抗力較強，所以在標準客戶防御的基礎上調高了防火墻各項DDos防御觸發(fā)閥值。在沒有達到防御閥值前所有攻擊由服務器自身防御�？梢员苊庖恍┛蛻粽I(yè)務被防火墻誤屏蔽。對UDP流量速率限制。
4. UDP業(yè)務高性能防御
針對有UDP業(yè)務的客戶。提供自動DDos流量防御，手工CC防御。
調高了防火墻各項DDos防御觸發(fā)閥值。開放所有UDP端口，放寬UDP流量限制。
5. 中轉業(yè)務服務器
特殊業(yè)務用戶，客戶幾乎所有的業(yè)務流量均從某幾個代理服務器或者特殊源IP地址進入服務器的。由于單個源IP到服務器的最高連接數有限制，對單連接刷新頻率的限制，容易出現誤屏蔽的情況。該防御特別增加每個源IP的最高連接數和每個連接的最高刷新頻率。
在高防服務器的使用上，能夠更多的在安全防御方面做出貢獻，騰佑在這方面也一直努力著，就是來滿足用戶的更多的需求
Copyright© 2004-2020 河南海騰電子技術有限公司 版權所有 經營性ICP/ISP證 備案號:B1-20180452
豫公網安備 41019702002018號
電子營業(yè)執(zhí)照
400-6717-361
