由于DDoS攻擊變得更頻繁、更強大，也更復雜，許多企業(yè)都開(kāi)始求助于DDoS緩解服務(wù)提供商來(lái)保護自己免受攻擊。
然而，DDoS防護措施并不是一個(gè)放之四海皆為準的固定菜單；確切地說(shuō)，它是一個(gè)多種選擇的點(diǎn)菜式自助餐。每個(gè)選項都有其獨特的優(yōu)缺點(diǎn)，客戶(hù)需自選定最適合他們需求、面對的威脅和預算的最佳解決方案。
此系列文章研究了DDoS防護措施部署的各種選項，并討論了每種方法的注意事項、優(yōu)缺點(diǎn)以及最適合哪些企業(yè)使用。
本文（此系列文章的第一部分）重點(diǎn)介紹了DDoS緩解措施的原始形式--本地設備。后續文章將重點(diǎn)討論云和混合部署。
最初的DDoS防護措施
本地設備是DDoS防護措施的第一種形式，始于2000年初，是為了應對第一代的DDoS攻擊。這些設備可以與其他網(wǎng)絡(luò )設備（如：防火墻、交換機、路由器等）一起部署在客戶(hù)數據中心。
盡管許多企業(yè)正在遷移至云端DDoS防護措施，DDoS緩解設備的使用仍然非常普遍，并且可以在許多企業(yè)和案例中找到。
優(yōu)缺點(diǎn)：
- 低延遲：本地設備的一個(gè)關(guān)鍵優(yōu)勢就是它所實(shí)現的低延遲。該設備直接部署在數據中心，靠近應用服務(wù)器，延遲最小或沒(méi)有延遲。此外，一些本地設備也可以進(jìn)行旁路部署，并在發(fā)生攻擊時(shí)啟動(dòng)，這就意味著(zhù)在和平時(shí)期不會(huì )增加延遲。
- 控制：選擇本地DDoS防護設備的另一個(gè)重要原因就是控制能力。許多企業(yè)（和網(wǎng)絡(luò )管理員）都高度重視控制能力，并將設備直接部署在數據中心，實(shí)現最大限度的控制。
- 監管：最后，一些企業(yè)處于醫療或金融等受監管的行業(yè)，在將IT工作負載遷移至云端的時(shí)候會(huì )受到行業(yè)規范的限制。
然而，部署本地設備也有一些缺點(diǎn)：
- 成本：許多企業(yè)的重要考慮因素就是DDoS緩解解決方案的可用預算。DDoS緩解設備的成本從入門(mén)級設備的數萬(wàn)美元到電信級設備的數十萬(wàn)美元不等。此外，也經(jīng)常會(huì )有相關(guān)的支持和維護費用，以及管理設備所需的專(zhuān)職人員，這可能影響到整體的TCO。
- 管理費用：重大的管理責任也會(huì )帶來(lái)額外的開(kāi)銷(xiāo)。除了電力、網(wǎng)絡(luò )和冷卻等公用管理費用之外，本地設備經(jīng)常需要專(zhuān)職人員來(lái)管理。
- 容量：隨著(zhù)DDoS攻擊規模的持續增加 <http://www.eweek.com/security/ddos-record-broken-again-as-memcached-attack-hits-1.7-tbps>，本地DDoS設備會(huì )受到規模和可以處理的可用帶寬的限制。
注意事項：企業(yè)需要思考的問(wèn)題
如果企業(yè)正在考慮部署或移除本地設備，就需要考慮以下的這些問(wèn)題，來(lái)確定這是否是企業(yè)的證券選擇。
- 企業(yè)數據中心規劃是什么？許多企業(yè)正在將數據中心工作負載遷移到云端部署。是否投資新設備在很大程度上都取決于這一考慮因素。然而，如果企業(yè)肯定要在可預見(jiàn)的未來(lái)維護物理數據中心，那么選擇DDoS緩解設備可能就很值得。
- 控制能力對企業(yè)而言有多重要？一些企業(yè)非常重視控制能力，而另一些企業(yè)則希望由其他人來(lái)處理這一負擔。物理設備可以為企業(yè)提供更多控制能力，但也需要更多的開(kāi)銷(xiāo)。
- 企業(yè)對延遲有多敏感？另一個(gè)重要考慮因素就是企業(yè)的敏感性和應用延遲。云端設備往往會(huì )增加應用流量的延遲，因此，如果延遲是一個(gè)大問(wèn)題，那么本地解決方案--無(wú)論是內聯(lián)或旁路部署--都可能是相關(guān)的。
- 企業(yè)是否處在受監管行業(yè)？一些企業(yè)處在需要處理敏感用戶(hù)數據的受監管行業(yè)，并且不被允許（或不喜歡）將服務(wù)遷移至云端。在這些情況下，除了使用本地設備，也沒(méi)有其他辦法了。
- 企業(yè)的威脅概況是什么？確定DDoS設備是否適合企業(yè)，很大程度上取決于企業(yè)的威脅概況。如果企業(yè)經(jīng)常遭受到一系列低水平DDoS攻擊的侵擾，那么本地設備可能就是有效的解決方案。然而，如果他們面臨大規模的大流量攻擊，那么云端或混合解決方案可能會(huì )更好。
- TCO是什么？最后，在選擇本地解決方案時(shí)，了解總體擁有成本（TCO）很重要，包括額外的開(kāi)銷(xiāo)、基礎架構、支持、員工和培訓。
最適合的企業(yè)是哪些？
考慮到獨立式本地DDoS設備各自的優(yōu)缺點(diǎn)，以下幾類(lèi)客戶(hù)可以選擇這一解決方案：
- 服務(wù)提供商，他們擁有大量安裝基礎并為使用他們數據中心的最終客戶(hù)提供服務(wù)
- 擁有數據中心的企業(yè)，并計劃在可預見(jiàn)的未來(lái)維護數據中心
- 處在受監管行業(yè)的企業(yè)，他們無(wú)法將工作負載遷移至云端
- 對延遲敏感的關(guān)鍵應用，需要低延遲和高度的控制能力
然而，獨立式本地解決方案可能不適合：
- 托管在云中的應用，這些應用無(wú)法通過(guò)本地設備得到保護
- 遷移至云端的企業(yè)，他們計劃縮小數據中心的覆蓋范圍
- 對價(jià)格敏感的客戶(hù)，他們沒(méi)有大筆預算
- 頻繁遭受到大流量攻擊的企業(yè)，這些攻擊可能擁塞連接管道或壓垮設備
企業(yè)的選擇是什么？
無(wú)論企業(yè)認為本地DDoS設備是最合適的他們的方案與否，企業(yè)都應該先了解自己有什么選擇。該系列的下一篇文章將著(zhù)眼于云端解決方案（按需和永遠在線(xiàn)）和混合解決方案，這些解決方案整合了本地和云端組件，可以實(shí)現最大的覆蓋范圍。
關(guān)于Radware
Radware是為虛擬數據中心和云數據中心提供應用交付和應用安全解決方案的全球領(lǐng)導者。Radware屢獲殊榮的解決方案為關(guān)鍵業(yè)務(wù)應用提供充分的彈性、最大的IT效率和完整的業(yè)務(wù)靈敏性。Radware解決方案幫助全球上萬(wàn)家企業(yè)和運營(yíng)商快速應對市場(chǎng)挑戰，保持業(yè)務(wù)的連續性，在實(shí)現最高生產(chǎn)效率的同時(shí)有效降低成本。
