相信不少有過托管經驗的朋友都碰到過這種情況：服務器本來還正常運行，但是突然無法訪問，ping也都是超時，去ping同一IP段的其他地址也都是類似情況，打電話到機房才知道機房遭到DDOS(拒絕服務估計，一種通過發(fā)動大量客戶機請求消耗被攻擊服務器或是被攻擊機房帶寬的網絡攻擊手段，造成被攻擊者網絡超負荷，無法被外界訪問)。碰到這種情況，相信用戶也是非常無奈，除了等機房解決問題之外束手無策。

　　的確，隨著互聯(lián)網的飛速發(fā)展，網絡安全已經成為一個巨大問題，網絡惡性攻擊日益突出，解決DOS攻擊也是IDC行業(yè)必須要解決的問題。為了機房服務器的穩(wěn)定運行，作為站在抵御DDOS第一線的硬件防火墻設備也是面臨巨大考驗，用戶對防火墻的整體性能提出了越來越高的要求，一旦發(fā)生大流量攻擊事件時，往往最先失去抵抗能力的就是發(fā)生在這里，如果流量達到一定的程度可以將整個機房的上層設備帶寬堵滿，形成網絡瓶頸和系統(tǒng)單點故障，導致整個網絡中斷。

　　不幸的是，國內不少機房并沒有采用DDOS硬件防火墻，包括一些大型的機房都是如此，我們看到的不少帶千兆硬防的托管、虛機廣告其實是運營商自己購買硬件防火墻再加上去，這種防護方式有個很大的缺陷，就是運營商自己拿到的機房帶寬是比較少的，這點帶寬如果真正發(fā)生DDOS攻擊的時候其實很快就被耗盡了，也就是說防火墻硬件的負載還沒多大，防火墻接入的帶寬就耗盡了，因此防火墻這時只是一個擺設;真正防護效果好的方案應該是由機房方面將防火墻或者防火墻群集放在機房網絡出口，把DDOS擋在機房的門口，因為整個機房的總帶寬比較大，因此黑客發(fā)動的DDOS攻擊如果要耗盡整個機房的帶寬也不是一件那么容易的事。

　　在防火墻集群系統(tǒng)中，將單臺防火墻體系升級成多臺防火墻集群多層聯(lián)路結構防護，升級后針對SYN攻擊防護能力將提升成倍的效果，可以有效防護各種類型的DOS攻擊。將防火墻集群理論技術與思想成功應用于防火墻產品能夠有效實現(xiàn)防火墻的高可用性(High Availability)，從而保證網絡及業(yè)務系統(tǒng)的持續(xù)性。防火墻集群技術區(qū)別于以往防火墻單向，單線，單機導通的過濾機制，該機制支持雙機負載防護，多機負載防護，以及單機多線負載防護的過濾功能。集群防火墻負載均衡，為冗余的防火墻部署提供了更高的可用性。

　　所以，選擇硬件防火墻服務不能只看運營商是否提供這個服務，還要看運營商為你提供的機房有沒有硬防，如果防火墻是機房架設的，那么效果要比運營商或者代理商自己架設的好很多。

　　那么，弄清楚這個問題后，我們就跟大家介紹幾個帶硬件防火墻的機房：

　　上海--橫浜橋機房

　　上海的機房非常之多，不過機房帶有硬件防火墻配置的卻寥寥無幾，橫浜橋機房是上海電信跟綠盟(業(yè)內知名DDOS防火墻“黑洞”的開發(fā)商)合作的機房，該機房同時還推出網絡安全服務、網絡監(jiān)控、數(shù)據(jù)備份恢復、負載均衡、網站加速服務，擁有優(yōu)秀的帶寬環(huán)境，國際級的設備，戰(zhàn)略級的電力供應，機房內溫控系統(tǒng)、空調系統(tǒng)、活動地板、監(jiān)控系統(tǒng)、煙感消防等一應俱全，是主機租用、主機托管理想的環(huán)境。

　　浙江--遠景數(shù)據(jù)中心杭州雙線機房

　　遠景數(shù)據(jù)中心擁有多個電信級高品質IDC機房的運營權，共擁有30G帶寬資源，200多個機柜資源。遠景數(shù)據(jù)中心雙線機房配備有世界一流的計算機安全防護系統(tǒng)以對整個網絡和客戶的主機進行嚴密的保護。通過機房的安全監(jiān)控中心的安全管理和相關的計算機安全防護系統(tǒng)，可以有效防止黑客入侵和各種惡意滲透。例如采用了Juniper 的IGS1000硬件防火墻，雙金盾抗DDOS攻擊千兆硬件防火墻集群。遠景數(shù)據(jù)中心杭州雙線機房采用4G中國電信+4G中國網通接入，120個機柜，是華東地區(qū)最大、帶寬最充裕的雙線機房。

　陜西--中國電信西部IDC數(shù)據(jù)中心

　　西部IDC數(shù)據(jù)中心是中國電信核心節(jié)點機房之一，面積5000平方米，節(jié)點之間傳輸速率達到40G。西安為中國公用計算機網絡(CHINANET)的核心之一，同時，西安又是西北五省和中國公用計算機網絡(CHINANET)連接的必由之路，擁有最大的網絡傳輸線路，因此該機房也是國內規(guī)模較大的幾個重點機房之一。西部IDC數(shù)據(jù)中心采用千兆DDOS硬件防火墻體系，對分布式攻擊的防御效果非常好。

　　重慶--電信五里店機房

　　重慶五里店機房位于重慶市江北區(qū)五里店電信傳輸大樓，于2005年1月正式投入使用，機房內采用先進的Cisco網絡設備， 使用兩臺Cisco7609路由器與廣東骨干兩臺GSR路由器冗余連接，總出口帶寬達40G;重慶電信采用綠盟科技的黑洞千兆級防火墻打造專業(yè)防DDOS攻擊的安全區(qū)域。為用戶提供高品質的安全服務，整個安全區(qū)規(guī)劃特定的網段、設定專業(yè)的維護人員，針對目前流行在SYN FLOOD，ICMP FLOOD連接耗盡等方面的攻擊有非常出色的防御能力，而且可以通過擴展靈活地打造高要求、個性化的安全環(huán)境。

　　四川--西昌電信數(shù)據(jù)中心機房

　　中國西昌電信數(shù)據(jù)中心座落在西昌市城南大道，房總體建筑結構根據(jù)電信級樞紐機房的特點設計建造。高達4.5米的層高和6000平米的總建筑面積提供了充足的機柜存放空間。機房采用Redundant Juniper Core Switches E320和CISCO 12000做為核心路由，擁有5G光纖接入，現(xiàn)四川華西資訊網絡科技有限公司獨立享用2G帶寬，每當網絡使用率達到60% 將擴容一次。該機房全面采用目前國內頂級安全公司綠盟科技生產的黑洞千兆硬件防火墻1600增強型，能夠對SYN Flood、UDP Flood、ICMP Flood、HTTP GET Flood和(M)Stream Flood等各類DoS攻擊進行防護，最近得到消息，該機房已經完成了防火墻集群系統(tǒng)的升級，防御效果更為出色。

標簽： ddos ddos防火墻 idc 安全 防ddos攻擊 防火墻 防火墻服務 防火墻配置 防火墻設備 服務器 互聯(lián)網 機房 機房服務器 數(shù)據(jù)中心機房 雙線機房 網

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。