​​简而言之 DDoS 缓解策略​​

​您可以从多个选项中选择 DDoS 缓解策略。让我先简要解释一下：​

​​本地 DDoS 设备​：安装在数据中心防火墙前面的DDoS 检测和缓解设备。它可以立即缓解所有类型的攻击，包括 SSL 攻击，但对使您的 Internet 管道饱和的容量攻击提供有限的保护。​

​​永远在线的云 DDoS 保护服务​：一种云服务，您的流量在其中不断路由通过提供商的清理中心，以进行攻击检测和缓解。​

​​按需云 DDoS 保护服务​：一种云服务，仅在您受到攻击时才会启动，将您的流量转移到提供商的清理中心。​

​​混合 DDoS 保护解决方案​：这是两全其美的解决方案：与云缓解服务（可以是按需或始终在线的云服务）集成的本地设备。​

​​现在如何选择我的 DDoS 缓解计划？​​

​有一些指南可以帮助简化您的选择过程。问以下问题：​

​在受到 DDoS 攻击时，您能承受几分钟的停机时间吗？​

​· 如果答案是肯定的，那么请选择​按需云 DDoS 保护​服务。这是成本最低的解决方案，可有效缓解 DDoS 攻击。回报是延长了几分钟的缓解时间，这是由于需要将您的流量重新路由到提供商的清理中心。​

​· 如果答案是否定的，则选择​Always-On Cloud DDoS 保护服务​。此选项可立即缓解（在几秒钟内）DDoS 攻击。​

​您是否广泛处理 HTTPS 流量？​

​· 如果是，那么您需要​混合 DDoS 保护​解决方案，其中本地设备可以缓解 HTTPS 攻击，而云服务可以缓解容量攻击。​

​你经常被攻击吗？​

​· 如果是，那么您需要​始终在线的云 DDoS 保护​服务。按需服务可能会因大量转移您的流量而使您的网络不堪重负。​

​在选择有效的 DDoS 缓解策略时，有多种风格可供选择。大多数企业选择一种云保护风格（始终在线或按需）。由于其业务性质，金融服务提供商、医疗保健或公用事业公司通常采用混合解决方案：他们需要最大的应用程序可用性并广泛处理 SSL 流量。​