本文摘自 Sharktech 档案。产品详情、优惠和公司信息均以文章发布时为准。请访问我们的当前服务页面，了解现有选项。
乘客从一架 20 人座飞机走下，抵达中国一座偏远城市时，眼前出现了奇怪的景象：架子上摆着十几个金属桶。仔细一看，桶里装满了水，乘客这才意识到他们看到的是机场的“消防设备”。
面对破坏性强、代价高昂的 DDoS 攻击，ISP 和数据中心或许不像中国机场的消防员那样，真的只能靠水桶扑火。但 IT 部门和服务提供商靠相当于十二桶水的装备对抗顽固黑客的时代早已过去，尽管许多机构仍依赖过时的“水桶式”防护。
负责运营和维护服务器网络的人员必须始终保持警惕、主动防范，尤其要做好 DDoS 攻击预防。但如果他们既无法在内部有效缓解攻击，也没有使用远程 DDoS 防护服务，就完全错失了良机（套用本文的比喻，就是没赶上飞机）。他们只是在给架子上的水桶装水，却忽略了真正紧急时所需的高压水管和灭火泡沫。
下面介绍由 Sharktech 等专业网络安全机构提供的远程网络 DDoS 防护，如何无缝融入现代数据中心的攻击缓解方案。
预防与缓解
再打个比方：尽责的房主会尽一切努力防止害虫进入家中。但如果发生严重虫害，房主就应意识到自己难以应付，并请专业灭虫人员帮忙。
正如我们在之前的文章中所说，管理良好的 ISP 和数据中心会投入大量时间、精力和资金预防 DDoS 攻击。训练有素的 IT 人员会持续正确配置防火墙、路由器、负载均衡器和其他防御系统，不断修补系统和应用，并严格保护易受攻击的端口和网络漏洞，防止恶意数据包侵入。这些措施落实到位，就能“防止害虫进屋”。
但如今 DDoS 攻击数量庞大、复杂且规模惊人，大多数机构在攻击开始后无法有效缓解攻击。有效过滤和清洗恶意流量、同时保持服务器和网络运行所需的硬件和软件，可能要在数据中心日常运营成本之外再花费数十万美元。大多数公司根本负担不起这笔开支。
虫害缠身的房主和遭受 DDoS 攻击的数据中心之间有一个重要区别：房主发现问题后可以请灭虫人员上门，在对方开始工作之前，害虫造成的额外损害有限。然而，ISP 一旦发现 DDoS 攻击正在进行，就已经太迟，无法避免大范围且代价高昂的后果。如果事先没有缓解方案，后果很可能是灾难性的。
后果有多严重？Ponemon Institute 的研究人员发现，典型的 DDoS 攻击影响的不只是一台服务器：约三分之一的案例会导致整个数据中心停运，近 50% 的案例会使数据中心部分停摆，平均停机时间为 9 小时。据估算，DDoS 攻击平均每小时造成约 40,000 美元损失；大型企业表示，严重攻击造成的损失可能达到这个数字的 10 倍。
因此，任何缺乏全面流量监控、过滤和清洗系统的数据中心或 ISP 都在承担巨大风险。值得庆幸的是，他们可以轻松将这项任务“外包”，费用仅为自行构建内部运营能力的一小部分。
数据中心和 ISP 如何采用远程网络 DDoS 防护
再举一个不太贴切的比喻：孩子得了流感时，您会让她留在家里，远离其他容易被传染的孩子。当恶意 DDoS 流量开始涌向数据中心或 ISP 时，首先应该尽可能让这些流量远离您的基础设施。这正是主动使用 Sharktech 等顶级公司的远程 DDoS 防护服务的一大优势。
一旦检测到攻击，系统就会利用 BGP 和/或 Anycast 技术，立即将全球所有入站流量从您的 ISP 或数据中心转移出去，并将其导入 Sharktech 流量清洗云。这能立即保障服务器的完整性和正常运行时间，同时对流量进行分析，识别其属于合法、可疑还是恶意流量。
合法流量会通过极高速 GRE 隧道立即返回数据中心或 ISP，几乎不会产生延迟。可疑或恶意流量则留在云端接受进一步检查；清洗系统会实施所有必要的规则和封禁，阻止“有害”流量抵达目的地并造成预期破坏。所有客户都能受益于清洗系统建立的信息库。
最终，DDoS 攻击会迅速得到缓解。您的服务器不会宕机，仍可照常为真实访客和客户提供服务，而恶意流量则被远远引开，不再造成任何损害。服务启用后几乎可立即生效，并由经验丰富的互联网安全专家和 DDoS 专家全天候监督和支持。
Sharktech 等公司还进一步完善了这一系统：它既可作为“保险”，在攻击开始时启用，也可以设置为“始终开启”，持续清洗所有流量（或特定类型的流量）。后一种方式当然更昂贵，但能为任何数据中心或 ISP 提供最全面的 DDoS 缓解保障。
服务提供商或数据中心使用远程网络 DDoS 防护无需特殊硬件，只需进行网络配置即可。Sharktech 的流量清洗服务按“每次攻击”收费，没有设置费用。无论 DDoS 攻击多么猛烈、持续多久，客户只需支付一笔固定费用即可获得全面保障。
DDoS 攻击仍以惊人的速度增长；Verisign 报告称，已知事件数量从 2015 年第一季度到 2016 年第一季度增加了 111%。负责保护服务器设施和网络的人员不能再依赖 IT 版的“几桶水”，也不能等发现严重问题后才“请灭虫人员”。
面对 DDoS 攻击对企业运营和利润日益增长的威胁，必须采取双管齐下的方案：严格落实内部 DDoS 预防策略，同时使用远程网络 DDoS 防护服务。
Sharktech
Sharktech 是一家私营公司，由首席执行官兼 DDoS 防护先驱 Timrawi 于 2003 年创立。公司员工超过 25 人，总部位于内华达州拉斯维加斯，并在加利福尼亚州洛杉矶、科罗拉多州丹佛、伊利诺伊州芝加哥和荷兰阿姆斯特丹设有数据中心设施。