自2011年以來，

DDoS GUARD一直是全球DDoS防護和內容交付市場的領先服務提供商之一。我們與營銷經理伊萬·戈盧什科（Ivan Golushko）討論了與大多數其他公司不同的是，他們如何利用自己的清洗中心網絡來處理大量流量，該網絡具有足夠的渠道和計算能力。什么是DDoS

A DDoS攻擊（分布式拒絕服務攻擊）是一種故意破壞網站或應用程序正常功能并降低其可用性的攻擊，其方法是使網站或應用程序超載，產生超出其處理能力的流量。例如，一個每秒可以輕松處理500個請求的站點，如果超過該限制，將遇到性能問題。惡意分子利用你網站有限的處理能力，每秒發送數千個請求，使其幾乎無法使用。為了發送這些請求，攻擊者通常使用一組機器人（他控制的任何物聯網設備或普通計算機），它們構成所謂的僵尸網絡。

DDoS防護是如何工作的

市場上的大多數DDoS保護解決方案都使用反向代理技術。發送到站點的請求通過稱為代理服務器的中間web服務器傳遞。為了保護網站不被僵尸網絡產生的惡意流量淹沒，需要分析所有流量，只允許真實用戶向web服務器發出合法請求。

您為網站保護和優化提供了哪些計劃

我們提供免費和付費計劃，所有付費計劃均可免費試用。

我們的免費計劃為您的網站提供全面的保護、無限的合法和清理帶寬、SSL證書、CDN和內容優化。所以，我們不僅保護你的網站，我們還使它更快！這就是為什么我們的解決方案被稱為網站保護和優化。DDoS GUARD也是少數在所有計劃中都提供客戶支持服務的公司之一。

我們的付費計劃起價為每月15美元。它們為客戶提供了調整網站流量處理和保護的更多機會。使用控制面板或API，客戶可以受益于我們的高級功能和更高的支持票證優先級。例如，我們的常規計劃（180美元/月）包括一個專用IP地址、負載平衡、支持自定義SSL證書，以及30分鐘的支持票證時間。根據這個計劃，我們的服務器壓縮來自客戶網站的“原始”數據，并通過選擇最有效的算法重新壓縮內容。這將最大限度地減少傳輸的數據量，從而提高網站加載速度。

您的客戶如何從CDN中受益

CDN（內容交付網絡）是一種使內容存儲點多樣化的技術，以獲得更好的性能和恢復能力。或者，客戶網站內容靜態數據中不經常更新的部分存儲在我們存在的CDN節點上（洛杉磯、香港、阿姆斯特丹、阿拉木圖、圣彼得堡、莫斯科）。網站訪問者從最近的CDN節點而不是源服務器下載靜態內容。通過這種方式，它減輕了源服務器的負載，還補償了由于訪客和目的地之間的物理距離而造成的延遲。簡言之，通過擁有多個節點，內容交付網絡更能抵御攻擊，因為一個節點的故障不會導致整個CDN癱瘓。CDN節點位于DDoS保護的外圍，這意味著我們保護CDN的方式與保護客戶的服務器和子網絡的方式相同。我們的客戶無需支付額外費用即可獲得無限的好處。什么是受保護的VDS？它是如何工作的

Protected VDS是一個虛擬專用服務器，運行在DDoS保護環境中的分布式容錯群集上。所有部署在受保護VDS上的網站、應用程序和其他項目也將受到DDoS保護。如果攻擊者知道您的原始IPs并直接將其作為目標，則傳統的反向代理技術無法保護您。因此，與網站保護和優化相比，受保護的VDS服務的主要優勢是防止對IPs的直接批量DDoS攻擊，以及更高的可定制性。通過提供針對任何電源的所有已知DDoS攻擊類型的全面保護，并具有良好的可擴展性，這是快速增長項目的最佳解決方案。

你們提供SSL證書服務嗎

是的，我們免費提供“Let's Encrypt”SSL證書或收取少量費用的“Comodo”，這兩種證書都在5分鐘或更短的時間內頒發。此外，如果客戶認為第三方（定制）證書更合適，一些計劃允許使用該證書。

什么是IP傳輸，對誰有利

IP傳輸是一種通過DDoS防護網絡在客戶網絡和更大的互聯網之間傳輸流量的服務。這對運營商、互聯網服務提供商、應用程序和內容交付提供商以及數據中心都是有益的，因為它可以縮短路由、改善網絡連接、減少延遲并優化流量成本。我們提供與全球一級供應商的直接連接和中國優化的路線，如果一家公司的服務器位于中國大陸以外，但盡管有防火長城，這些服務仍然需要從中國訪問，這是很有價值的。

您的網絡保護解決方案是如何工作的

當網絡保護激活時，任何進出客戶網絡的流量都會流經我們的受保護網絡。首先，我們確定傳入的請求是惡意的還是合法的。我們阻止來自網絡罪犯、機器人和受損網絡的所有惡意流量，并通過虛擬隧道、邏輯或物理鏈接將清理后的流量傳送到其目的地——客戶網絡。通過購買此服務，我們的客戶可以保護其網絡或單個服務器免受所有已知類型的DDoS攻擊。

該服務專為企業客戶、ISP（互聯網服務提供商）、數據中心等設計。此外，ISPs和主機提供商可以使用DDoS防護白標簽計劃，以其品牌名稱為其客戶提供優質DDoS防護。

什么是DNS過濾

DNS過濾是補充基本L3-4算法的另一層保護。當基于UDP的驗證機制無法保護客戶免受DDoS攻擊時，對其基礎設施的所有請求都會從UDP（簡而言之，這是一種不可靠的協議）切換到TCP（保證數據傳輸）以進行徹底的數據驗證。

需要注意的是，這種切換不會給最終用戶帶來任何明顯的延遲。唯一的要求是客戶的DNS服務器必須位于DDoS GUARD VDS/專用服務器上，或者必須啟用網絡保護服務。

總結

以上是生活随笔為你收集整理的DDoS防护-保护网络资源是他们的首要任务的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。