DDoS攻击解决方案之三——永远在线的云服务

此系列文章深入介绍了不同的ddos防护模型，以便帮助客户为特定用例选择最佳的防护措施。此系列文章的第一部分介绍了本地设备和按需云服务。本文将介绍永远在线的云端ddos防护措施部署、优缺点以及最适合的用例。

永远在线：不间断的云端防护措施

采用‘永远在线’模式的DDoS防护解决方案的运作是通过不间断地转发所有通过DDoS缓解服务提供商网络发送的客户流量。客户将他们的路由通告(通常为BGP或DNS)变更为其DDoS缓解服务提供商的网络，随后，提供商将所有流量发送到清洗中心，携带恶意流量的通信就会被清除，只有洁净流量才会转发给客户。

按需模式和永远在线模式之间的区别就是，检测到攻击时，在按需模式中，流量只会在有限的时间内通过提供商网络转发，而在永远在线模式中，流量在任何时候都是通过提供商网络进行转发的。

优缺点：

使用永远在线的DDoS防护提供有很多重要优势：

"牋 牪患涠系姆阑ぃ河涝对谙吣Ｊ降淖畲笥攀浦?痪褪牵?笠翟谌魏问焙蚨伎梢苑烙鵇DoS攻击。不同于仅在检测到攻击时才在有限的时间内启动转发和防护措施的按需模式，在永远在线模式下，客户一直处于受保护状态。

"牋 犆挥蟹阑と笨冢河氚葱枘Ｊ较啾龋?涝对谙吣Ｊ降牧硪桓鲇攀凭褪窃诩觳夂妥?⒔锥蚊挥蟹阑と笨凇６嗍?陌葱枘Ｊ蕉几?荽笕萘康牧髁裤兄导觳夤セ鳌Ｖ挥写锏搅艘欢ǖ你兄担?呕崞舳??ⅰ＜觳夂妥?⒉街杩赡苄枰?阜种邮奔洌?诖似诩洌?τ萌员┞对谖Ｏ罩?小Ｔ谟涝对谙吣Ｊ较拢?髁炕嵋恢蓖ü鼶DoS缓解服务提供商进行发送，因此不存在这一缺口。

"牋 牴芾砜??停河涝对谙卟渴鸬墓芾矸延猛ǔ６己艿汀Ｒ坏┩瓿闪朔?竦某跏寂渲茫?捎诹髁炕岵患涠系刈?ⅲ?虼瞬换岵??钔獾目??