相信不少有過(guò)托管經(jīng)驗(yàn)的朋友都碰到過(guò)這種情況：服務(wù)器本來(lái)還正常運(yùn)行，但是突然無(wú)法訪問(wèn)，ping也都是超時(shí)，去ping同一IP段的其他地址也都是類(lèi)似情況，打電話到機(jī)房才知道機(jī)房遭到DDOS(拒絕服務(wù)估計(jì)，一種通過(guò)發(fā)動(dòng)大量客戶(hù)機(jī)請(qǐng)求消耗被攻擊服務(wù)器或是被攻擊機(jī)房帶寬的網(wǎng)絡(luò)攻擊手段，造成被攻擊者網(wǎng)絡(luò)超負(fù)荷，無(wú)法被外界訪問(wèn))。碰到這種情況，相信用戶(hù)也是非常無(wú)奈，除了等機(jī)房解決問(wèn)題之外束手無(wú)策。

　　的確，隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)安全已經(jīng)成為一個(gè)巨大問(wèn)題，網(wǎng)絡(luò)惡性攻擊日益突出，解決DOS攻擊也是IDC行業(yè)必須要解決的問(wèn)題。為了機(jī)房服務(wù)器的穩(wěn)定運(yùn)行，作為站在抵御DDOS第一線的硬件防火墻設(shè)備也是面臨巨大考驗(yàn)，用戶(hù)對(duì)防火墻的整體性能提出了越來(lái)越高的要求，一旦發(fā)生大流量攻擊事件時(shí)，往往最先失去抵抗能力的就是發(fā)生在這里，如果流量達(dá)到一定的程度可以將整個(gè)機(jī)房的上層設(shè)備帶寬堵滿(mǎn)，形成網(wǎng)絡(luò)瓶頸和系統(tǒng)單點(diǎn)故障，導(dǎo)致整個(gè)網(wǎng)絡(luò)中斷。

　　不幸的是，國(guó)內(nèi)不少機(jī)房并沒(méi)有采用DDOS硬件防火墻，包括一些大型的機(jī)房都是如此，我們看到的不少帶千兆硬防的托管、虛機(jī)廣告其實(shí)是運(yùn)營(yíng)商自己購(gòu)買(mǎi)硬件防火墻再加上去，這種防護(hù)方式有個(gè)很大的缺陷，就是運(yùn)營(yíng)商自己拿到的機(jī)房帶寬是比較少的，這點(diǎn)帶寬如果真正發(fā)生DDOS攻擊的時(shí)候其實(shí)很快就被耗盡了，也就是說(shuō)防火墻硬件的負(fù)載還沒(méi)多大，防火墻接入的帶寬就耗盡了，因此防火墻這時(shí)只是一個(gè)擺設(shè);真正防護(hù)效果好的方案應(yīng)該是由機(jī)房方面將防火墻或者防火墻群集放在機(jī)房網(wǎng)絡(luò)出口，把DDOS擋在機(jī)房的門(mén)口，因?yàn)檎麄�(gè)機(jī)房的總帶寬比較大，因此黑客發(fā)動(dòng)的DDOS攻擊如果要耗盡整個(gè)機(jī)房的帶寬也不是一件那么容易的事。

　　在防火墻集群系統(tǒng)中，將單臺(tái)防火墻體系升級(jí)成多臺(tái)防火墻集群多層聯(lián)路結(jié)構(gòu)防護(hù)，升級(jí)后針對(duì)SYN攻擊防護(hù)能力將提升成倍的效果，可以有效防護(hù)各種類(lèi)型的DOS攻擊。將防火墻集群理論技術(shù)與思想成功應(yīng)用于防火墻產(chǎn)品能夠有效實(shí)現(xiàn)防火墻的高可用性(High Availability)，從而保證網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)的持續(xù)性。防火墻集群技術(shù)區(qū)別于以往防火墻單向，單線，單機(jī)導(dǎo)通的過(guò)濾機(jī)制，該機(jī)制支持雙機(jī)負(fù)載防護(hù)，多機(jī)負(fù)載防護(hù)，以及單機(jī)多線負(fù)載防護(hù)的過(guò)濾功能。集群防火墻負(fù)載均衡，為冗余的防火墻部署提供了更高的可用性。

　　所以，選擇硬件防火墻服務(wù)不能只看運(yùn)營(yíng)商是否提供這個(gè)服務(wù)，還要看運(yùn)營(yíng)商為你提供的機(jī)房有沒(méi)有硬防，如果防火墻是機(jī)房架設(shè)的，那么效果要比運(yùn)營(yíng)商或者代理商自己架設(shè)的好很多。

　　那么，弄清楚這個(gè)問(wèn)題后，我們就跟大家介紹幾個(gè)帶硬件防火墻的機(jī)房：

　　上海--橫浜橋機(jī)房

　　上海的機(jī)房非常之多，不過(guò)機(jī)房帶有硬件防火墻配置的卻寥寥無(wú)幾，橫浜橋機(jī)房是上海電信跟綠盟(業(yè)內(nèi)知名DDOS防火墻“黑洞”的開(kāi)發(fā)商)合作的機(jī)房，該機(jī)房同時(shí)還推出網(wǎng)絡(luò)安全服務(wù)、網(wǎng)絡(luò)監(jiān)控、數(shù)據(jù)備份恢復(fù)、負(fù)載均衡、網(wǎng)站加速服務(wù)，擁有優(yōu)秀的帶寬環(huán)境，國(guó)際級(jí)的設(shè)備，戰(zhàn)略級(jí)的電力供應(yīng)，機(jī)房?jī)?nèi)溫控系統(tǒng)、空調(diào)系統(tǒng)、活動(dòng)地板、監(jiān)控系統(tǒng)、煙感消防等一應(yīng)俱全，是主機(jī)租用、主機(jī)托管理想的環(huán)境。

　　浙江--遠(yuǎn)景數(shù)據(jù)中心杭州雙線機(jī)房

　　遠(yuǎn)景數(shù)據(jù)中心擁有多個(gè)電信級(jí)高品質(zhì)IDC機(jī)房的運(yùn)營(yíng)權(quán)，共擁有30G帶寬資源，200多個(gè)機(jī)柜資源。遠(yuǎn)景數(shù)據(jù)中心雙線機(jī)房配備有世界一流的計(jì)算機(jī)安全防護(hù)系統(tǒng)以對(duì)整個(gè)網(wǎng)絡(luò)和客戶(hù)的主機(jī)進(jìn)行嚴(yán)密的保護(hù)。通過(guò)機(jī)房的安全監(jiān)控中心的安全管理和相關(guān)的計(jì)算機(jī)安全防護(hù)系統(tǒng)，可以有效防止黑客入侵和各種惡意滲透。例如采用了Juniper 的IGS1000硬件防火墻，雙金盾抗DDOS攻擊千兆硬件防火墻集群。遠(yuǎn)景數(shù)據(jù)中心杭州雙線機(jī)房采用4G中國(guó)電信+4G中國(guó)網(wǎng)通接入，120個(gè)機(jī)柜，是華東地區(qū)最大、帶寬最充裕的雙線機(jī)房。

　陜西--中國(guó)電信西部IDC數(shù)據(jù)中心

　　西部IDC數(shù)據(jù)中心是中國(guó)電信核心節(jié)點(diǎn)機(jī)房之一，面積5000平方米，節(jié)點(diǎn)之間傳輸速率達(dá)到40G。西安為中國(guó)公用計(jì)算機(jī)網(wǎng)絡(luò)(CHINANET)的核心之一，同時(shí)，西安又是西北五省和中國(guó)公用計(jì)算機(jī)網(wǎng)絡(luò)(CHINANET)連接的必由之路，擁有最大的網(wǎng)絡(luò)傳輸線路，因此該機(jī)房也是國(guó)內(nèi)規(guī)模較大的幾個(gè)重點(diǎn)機(jī)房之一。西部IDC數(shù)據(jù)中心采用千兆DDOS硬件防火墻體系，對(duì)分布式攻擊的防御效果非常好。

　　重慶--電信五里店機(jī)房

　　重慶五里店機(jī)房位于重慶市江北區(qū)五里店電信傳輸大樓，于2005年1月正式投入使用，機(jī)房?jī)?nèi)采用先進(jìn)的Cisco網(wǎng)絡(luò)設(shè)備， 使用兩臺(tái)Cisco7609路由器與廣東骨干兩臺(tái)GSR路由器冗余連接，總出口帶寬達(dá)40G;重慶電信采用綠盟科技的黑洞千兆級(jí)防火墻打造專(zhuān)業(yè)防DDOS攻擊的安全區(qū)域。為用戶(hù)提供高品質(zhì)的安全服務(wù)，整個(gè)安全區(qū)規(guī)劃特定的網(wǎng)段、設(shè)定專(zhuān)業(yè)的維護(hù)人員，針對(duì)目前流行在SYN FLOOD，ICMP FLOOD連接耗盡等方面的攻擊有非常出色的防御能力，而且可以通過(guò)擴(kuò)展靈活地打造高要求、個(gè)性化的安全環(huán)境。

　　四川--西昌電信數(shù)據(jù)中心機(jī)房

　　中國(guó)西昌電信數(shù)據(jù)中心座落在西昌市城南大道，房總體建筑結(jié)構(gòu)根據(jù)電信級(jí)樞紐機(jī)房的特點(diǎn)設(shè)計(jì)建造。高達(dá)4.5米的層高和6000平米的總建筑面積提供了充足的機(jī)柜存放空間。機(jī)房采用Redundant Juniper Core Switches E320和CISCO 12000做為核心路由，擁有5G光纖接入，現(xiàn)四川華西資訊網(wǎng)絡(luò)科技有限公司獨(dú)立享用2G帶寬，每當(dāng)網(wǎng)絡(luò)使用率達(dá)到60% 將擴(kuò)容一次。該機(jī)房全面采用目前國(guó)內(nèi)頂級(jí)安全公司綠盟科技生產(chǎn)的黑洞千兆硬件防火墻1600增強(qiáng)型，能夠?qū)�SYN Flood、UDP Flood、ICMP Flood、HTTP GET Flood和(M)Stream Flood等各類(lèi)DoS攻擊進(jìn)行防護(hù)，最近得到消息，該機(jī)房已經(jīng)完成了防火墻集群系統(tǒng)的升級(jí)，防御效果更為出色。

標(biāo)簽： ddos ddos防火墻 idc 安全 防ddos攻擊 防火墻 防火墻服務(wù) 防火墻配置 防火墻設(shè)備 服務(wù)器 互聯(lián)網(wǎng) 機(jī)房 機(jī)房服務(wù)器 數(shù)據(jù)中心機(jī)房 雙線機(jī)房 網(wǎng)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。