按攻擊流量規模分類
　　1.較小流量
　　小于1000Mbps，且在服務器硬件與應用接受范圍之內，并不影響業務的：利用iptables或者DDoS防護應用實現軟件層防護。
　　2.大型流量
　　大于 1000Mbps，但在 DDoS 清洗設備性能范圍之內，且小于機房出口，可能影響相同機房的其他業務的：利用 iptables 或者 DDoS 防護應用實現軟件層防護，或者在機房出口設備直接配置黑洞等防護策略，或者同時切換域名，將對外服務 IP 修改為高負載 Proxy 集群外網 IP 或者 CDN 高仿 IP 或者公有云 DDoS 防護網關 IP，由其代理到 RealServer;或者直接接入 DDoS 清洗設備。

　　3.超大規模流量
　　在DDoS清洗設備性能范圍之外，但在機房出口性能之內，可能影響相同機房的其他業務，或者大于機房出口，已經影響相同機房的所有業務或大部分業務的：聯系運營商檢查分組限流配置部署情況，并觀察業務恢復情況。
　　按攻擊流量協議分類
　　1.syn/fin/ack 等 tcp 協議包
　　設置預警閥值和響應閥值，前者開始報警，后者開始處理，根據流量大小和影響程度調整防護策略和防護手段，逐步升級。
　　2.udp/dns query 等 udp 協議包
　　對于大部分游戲業務來說，都是 TCP 協議的，所以可以根據業務協議制定一份 tcp 協議白名單，如果遇到大量 udp 請求，可以不經產品確認或者延遲跟產品確認，直接在系統層面 /HPPS 或者清洗設備上丟棄 udp 包。
　　3.http flood/CC 等需要跟數據庫交互的攻擊
　　這種一般會導致數據庫或者 webserver 負載很高或者連接數過高，在限流或者清洗流量后可能需要重啟服務才能釋放連接數，因此更傾向在系統資源能夠支撐的情況下調大支持的連接數。相對來說，這種攻擊防護難度較大，對防護設備性能消耗很大。
　　其他
　　icmp包可以直接丟棄，先在機房出口以下各個層面做丟棄或者限流策略。現在這種攻擊已經很少見，對業務破壞力有限。
　　Vecloud作為國內知名的云服務綜合解決方案提供商，擁有包括MPLS專線、IPLC專線、云專線以及SD-WAN在內的多種產品，可為您提供專業、靈活、多樣性的專線及SD-WAN組網解決方案。云專線_云專線價格_云直連_AWS云專線_阿里云專線_Azure云專線_Google云專線_華為云專線_騰訊云專線-Vecloudhttp://www.vecloud.com/products/cloudconnect.html

總結

以上是生活随笔為你收集整理的DDoS不同层面的防护-Vecloud的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。