永遠(yuǎn)在線：不間斷的云端防護(hù)措施
采用‘永遠(yuǎn)在線’模式的DDoS防護(hù)解決方案的運(yùn)作是通過(guò)不間斷地轉(zhuǎn)發(fā)所有通過(guò)DDoS緩解服務(wù)提供商網(wǎng)絡(luò)發(fā)送的客戶流量。客戶將他們的路由通告（通常為BGP或DNS）變更為其DDoS緩解服務(wù)提供商的網(wǎng)絡(luò)，隨后，提供商將所有流量發(fā)送到清洗中心，攜帶惡意流量的通信就會(huì)被清除，只有潔凈流量才會(huì)轉(zhuǎn)發(fā)給客戶。
按需模式和永遠(yuǎn)在線模式之間的區(qū)別就是，檢測(cè)到攻擊時(shí)，在按需模式中，流量只會(huì)在有限的時(shí)間內(nèi)通過(guò)提供商網(wǎng)絡(luò)轉(zhuǎn)發(fā)，而在永遠(yuǎn)在線模式中，流量在任何時(shí)候都是通過(guò)提供商網(wǎng)絡(luò)進(jìn)行轉(zhuǎn)發(fā)的。
優(yōu)缺點(diǎn)：
使用永遠(yuǎn)在線的DDoS防護(hù)提供有很多重要優(yōu)勢(shì)：
- 不間斷的防護(hù)：永遠(yuǎn)在線模式的最大優(yōu)勢(shì)之一就是，企業(yè)在任何時(shí)候都可以防御DDoS攻擊。不同于僅在檢測(cè)到攻擊時(shí)才在有限的時(shí)間內(nèi)啟動(dòng)轉(zhuǎn)發(fā)和防護(hù)措施的按需模式，在永遠(yuǎn)在線模式下，客戶一直處于受保護(hù)狀態(tài)。
- 沒(méi)有防護(hù)缺口：與按需模式相比，永遠(yuǎn)在線模式的另一個(gè)優(yōu)勢(shì)就是在檢測(cè)和轉(zhuǎn)發(fā)階段沒(méi)有防護(hù)缺口。多數(shù)的按需模式都根據(jù)大容量的流量閾值檢測(cè)攻擊。只有達(dá)到了一定的閾值，才會(huì)啟動(dòng)轉(zhuǎn)發(fā)。檢測(cè)和轉(zhuǎn)發(fā)步驟可能需要幾分鐘時(shí)間，在此期間，應(yīng)用仍暴露在危險(xiǎn)之中。在永遠(yuǎn)在線模式下，流量會(huì)一直通過(guò)DDoS緩解服務(wù)提供商進(jìn)行發(fā)送，因此不存在這一缺口。
- 管理開(kāi)銷低：永遠(yuǎn)在線部署的管理費(fèi)用通常都很低。一旦完成了服務(wù)的初始配置，由于流量會(huì)不間斷地轉(zhuǎn)發(fā)，因此不會(huì)產(chǎn)生額外的開(kāi)銷。
然而，這種方法也有一定的缺點(diǎn)：
- 延遲：永遠(yuǎn)在線模式很大的一個(gè)缺點(diǎn)就是帶來(lái)了額外延遲。由于所有流量都要通過(guò)DDoS緩解服務(wù)提供商的網(wǎng)絡(luò)進(jìn)行發(fā)送，這將不可避免地帶來(lái)更多的流量延遲。延遲的數(shù)量取決于提供商清洗中心的位置、與客戶主機(jī)的距離和連接。
- 成本：由于流量總是持續(xù)通過(guò)清洗中心發(fā)送，永遠(yuǎn)在線部署要占用比按需服務(wù)更多的帶寬。因此，永遠(yuǎn)在線服務(wù)的費(fèi)用要明顯高于按需服務(wù)。
注意事項(xiàng)：
評(píng)估永遠(yuǎn)在線的DDoS防護(hù)服務(wù)時(shí)，需要考慮到以下幾個(gè)關(guān)鍵因素：
- 延遲：應(yīng)用對(duì)延遲的容忍度如何？使用永遠(yuǎn)在線的服務(wù)通常會(huì)給連接增加一定的延遲。延遲的數(shù)量通常是次要的，但這取決于應(yīng)用及其特定用例如何確定這個(gè)程度是否可以接受。
- 攻擊頻率：應(yīng)用遭受攻擊的頻率如何？如果應(yīng)用會(huì)遭受持續(xù)攻擊，那么永遠(yuǎn)在線的服務(wù)將會(huì)起到作用。然而，如果客戶只是偶爾遭受到攻擊（或根本不會(huì)遭受到攻擊），那么按需服務(wù)可能會(huì)更劃算。
- 預(yù)算：分配的預(yù)算有多少？與按需服務(wù)相比，永遠(yuǎn)在線的服務(wù)通常要更貴。
最適合的企業(yè)是哪些？
考慮到永遠(yuǎn)在線云DDoS防護(hù)服務(wù)各自的優(yōu)缺點(diǎn)，許多用例都特別適合這一模式：
- 關(guān)鍵應(yīng)用：承擔(dān)不起任何宕機(jī)時(shí)間，哪怕只有幾分鐘也不可以的關(guān)鍵業(yè)務(wù)應(yīng)用。服務(wù)的永遠(yuǎn)在線可以確保應(yīng)用始終處于受保護(hù)狀態(tài)。
- 頻繁遭受攻擊：頻繁遭受到攻擊的企業(yè)。在這種情況下，由于按需服務(wù)需要不間斷地啟動(dòng)與結(jié)束轉(zhuǎn)發(fā)，因此顯得非常地不合適。
- 低延遲敏感性：對(duì)由此類服務(wù)引起的些微延遲不敏感的應(yīng)用。
然而，這種解決方案不太適合某些用例：
- 對(duì)延遲敏感的應(yīng)用：對(duì)延遲高度敏感的實(shí)時(shí)應(yīng)用。在這種情況下，本地或混合解決方案可能更合適。
- 對(duì)價(jià)格敏感的客戶：由于更多的流量附加費(fèi)以及服務(wù)提供商的額外開(kāi)銷，永遠(yuǎn)在線服務(wù)的費(fèi)用往往更高。因此，預(yù)算有限的客戶可以考慮按需服務(wù)。
永遠(yuǎn)在線模式為那些需要持續(xù)防御DDoS攻擊并且承擔(dān)不起任何宕機(jī)時(shí)間的應(yīng)用提供了有效的防護(hù)措施。然而，安全性的增強(qiáng)卻是以增加延遲為代價(jià)的。
對(duì)需要持續(xù)防護(hù)和低延遲的客戶和應(yīng)用而言，結(jié)合了本地設(shè)備和可擴(kuò)展云服務(wù)的混合解決方案就成為了最佳選擇。本系列的最后一篇文章將介紹混合DDoS防護(hù)模式以及最適合哪些企業(yè)使用。
關(guān)于Radware
Radware是為虛擬數(shù)據(jù)中心和云數(shù)據(jù)中心提供應(yīng)用交付和應(yīng)用安全解決方案的全球領(lǐng)導(dǎo)者。Radware屢獲殊榮的解決方案為關(guān)鍵業(yè)務(wù)應(yīng)用提供充分的彈性、最大的IT效率和完整的業(yè)務(wù)靈敏性。Radware解決方案幫助全球上萬(wàn)家企業(yè)和運(yùn)營(yíng)商快速應(yīng)對(duì)市場(chǎng)挑戰(zhàn)，保持業(yè)務(wù)的連續(xù)性，在實(shí)現(xiàn)最高生產(chǎn)效率的同時(shí)有效降低成本。
