保持简单：选择正确的DDoS 缓解策略
简而言之DDoS 缓解策略
您可以从多个选项中选择DDoS缓解策略。让我先简要解释一下：
本地DDoS设备：安装在数据中心防火墙前面的DDoS检测和缓解设备。它可以立即缓解所有类型的攻击，包括SSL攻击，但对使您的 Internet 管道饱和的容量攻击提供有限的保护。
永远在线的云DDoS保护服务：一种云服务，您的流量在其中不断路由通过提供商的清理中心，以进行攻击检测和缓解。
按需云DDoS保护服务：一种云服务，仅在您受到攻击时才会启动，将您的流量转移到提供商的清理中心。
混合DDoS保护解决方案：这是两全其美的解决方案：与云缓解服务（可以是按需或始终在线的云服务）集成的本地设备。
现在如何选择我的DDoS 缓解计划？
有一些指南可以帮助简化您的选择过程。问以下问题：
在受到DDoS攻击时，您能承受几分钟的停机时间吗？
[if !supportLists]· [endif]如果答案是肯定的，那么请选择按需云DDoS保护服务。这是成本最低的解决方案，可有效缓解DDoS攻击。回报是延长了几分钟的缓解时间，这是由于需要将您的流量重新路由到提供商的清理中心。
[if !supportLists]· [endif]如果答案是否定的，则选择Always-On Cloud DDoS保护服务。此选项可立即缓解（在几秒钟内）DDoS攻击。
您是否广泛处理HTTPS流量？
[if !supportLists]· [endif]如果是，那么您需要混合DDoS保护解决方案，其中本地设备可以缓解HTTPS攻击，而云服务可以缓解容量攻击。
你经常被攻击吗？
[if !supportLists]· [endif]如果是，那么您需要始终在线的云DDoS保护服务。按需服务可能会因大量转移您的流量而使您的网络不堪重负。
在选择有效的DDoS缓解策略时，有多种风格可供选择。大多数企业选择一种云保护风格（始终在线或按需）。由于其业务性质，金融服务提供商、医疗保健或公用事业公司通常采用混合解决方案：他们需要最大的应用程序可用性并广泛处理 SSL 流量。
