部署清洗设备-防DDOS的部署的经历
10年磨一剑,回赠互联网,生不带来,死不带走。我们不生产技术,只是互联网额搬运工。
-----------佛山 小西
创新互联公司从2013年成立,先为龙川等服务建站,龙川等地企业,进行企业商务咨询服务。为龙川企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
网络DDOS***,是一个另人非常头痛的事情,随着网络带宽的扩容(ADSL的各种升级什么光纤到户)导致我们***流量越来越廉价,做IT的服务的越来越难做。
考虑成本性价比的问题,企业高管不会过分的去买知名品牌(X为、X盟等),主要看公司规模。。。。
站在技术角度,稳定的网络,轻松的管理不需要过多的人员干预。(终于能睡个安稳觉了)。。。
近段大半年时间,开始做这块的网络安全部署,接触了不少厂家。发现清洗设备这块市场已经非常常熟,但是就是比较贵,选择性价比高的。。。
简单说一下厂家使用的感受:
某为:外观 满分,服务 60分(问题需要邮件,部分问题不能1-3日解决),部分***防不了。
某盾:外观 80分,服务 70分(在线响应),部分***防不住,经常用招远程协助,查看日志,重启
某普*盾:外观60分(服务器),服务80分(1-3日解决问题,快的半日内),新型***更新速度快。
拿NTP反射***比较:
某为:清洗不干净,用限速解决。
某盾:清洗不干净,用策略禁止。
某普*盾:清洗干净,新型***,提供数据特征可以快速更新特征。
因为大半年内,用过几家设备,做了一下对比几个厂家的数据:
某普*盾 | 某为 | 某盾 | 某盟 | |
设备Web管理 | 支持 | 不支持 | 支持 | - |
命令配置管理 | 不提供 | 支持 | 支持 | - |
单设备U数(机柜空间) | 1U | 5U~1柜 | 2U | 2U |
单台设备10G清洗带宽 | 支持 | 支持 | 支持 | 支持 |
单台设备20G清洗带宽 | 支持 | 支持 | 不支持 | 支持 |
单台设备30G清洗带宽 | 支持(主推) | 支持 | 不支持 | 支持 |
单台设备40G清洗带宽 | 支持 | 支持 | 不支持 | 支持 |
单台40G以上 | 不支持(但有综方案) | 支持 | - | - |
多检测设备对应单清洗 | 支持 | 不支持 | 不支持 | - |
单检测设备对应多清洗 | 不支持 | 支持 | 支持 | - |
每节点需要管理机 | 不需要 | 需要 | 需要 | - |
10G光模块接入 | 是 | 是 | 是 | - |
是否支持端口汇聚 | 是 | 是 | 否 | - |
产品是否支持扩展性 | 否 | 支持(模块化、框架化) | 否 | - |
电源功率 | 502/717W | 1368W/3231W/6195W | - | - |
产品尺寸 | 42.6×482.4×772mm | - | - | - |
产品重量 | 18kg | - | - | - |
自动捉包功能|分析 | 支持 | 支持 | 支持 | - |
自动学习特征库功能 | 不支持 | 支持 | 不支持 | - |
防御NTP反射|放大*** | 支持 | 不支持 | 不支持 | - |
过滤规则 | 支持 | 支持 | 支持 | - |
黑白名单列表 | 支持 | 不支持 | 支持 | - |
统一的多节点管理 | 支持 | 不支持 | 不支持 | - |
串行模式部署 | 支持 | 不支持(换型号) | 不支持 | - |
旁路模式部署 | 支持 | 支持 | 支持 | - |
特征库更新 | 随时 | 定期-官网 | 不更新-用过滤规则解决 | - |
DDOS流量***清洗 | 支持 | 支持 | 支持 | 支持 |
基本的flood防御 | syn;DNS等 | syn;dns等 | syn;dns等 | - |
支持客户自定义协议协商 | 支持 | 不支持 | 不支持 | - |
检测下达清洗命令-反应时间 | 3秒 | 2秒 | - | - |
支持黑洞封阻最大时间 | 无限-用户自定义 | 最大10小时 | 无限-用户自定义 | - |
提供原始捉包文件下载 | 支持 | 支持 | 支持 | - |
例外/排除IP功能 | 支持 | 支持 | 支持 | - |
自定义个性化封阻阀值 | 支持 | 不支持 | 不支持 | - |
例外IP被***时,是否提醒 | 支持 | 不支持 | 不支持 | - |
放行客户的自主协议/协商 | 支持 | 不支持 | 不支持 | - |
IPv4/IPv6双栈防御 | 不支持 | 支持 | - | - |
SYN FLOOD | 支持 | 支持 | - | - |
分片*** | 支持 | 支持 | - | - |
CHARGEN REPLY FLOOD | 支持 | 支持 | - | - |
SSDP REPLY FLOOD | 支持 | 支持 | - | - |
NTP REPLY FLOOD | 支持 | 支持 | - | - |
DNS REPLY FLOOD | 支持 | 支持 | - | - |
DNS FLOOD | 支持 | 支持 | - | - |
ACK FLOOD | 支持 | 支持 | - | - |
HTTP FLOOD | 支持 | 支持 | - | - |
ICMP FLOOD | 支持 | 支持 | - | - |
UDP FLOOD | 支持 | 支持 | - | - |
TCP FLOOD | 支持 | 支持 | - | - |
最后因为性价比、适合使用性的原因:我们选择了 某普*盾。
灵活的部署方法:不工作不影响网络、瓜了不影响原有网络:
目前我部署了18个节点机房,领导再 不用担心我因为***而晚上要起床封IP 。。。。
部署逻辑:
管理页面:
网站标题:部署清洗设备-防DDOS的部署的经历
文章链接:http://scyanting.com/article/psdsep.html