站务联系
越来越多的企业正在选用基于云的 DDoS 防御举措（例如天下数据高防IP），并将其替换传统的 DDoS 高防服务器。对天下数据用户来说，尽管这么，仍有许多诱因或许让您想要保留您的 DDoS 香港高防服务器。
一、DDoS 云端保护方案的盛行
越来越多的企业正在布署基于云的 DDoS 缓解服务（天下数据高防IP等）。事实上，估计至 2021 年，基于云的改善服务将占 DDoS 保护总额的 70%。
采用基于云的保护的成因太多。首先，是能力。随着 DDoS 攻击不断扩大，能够让入站通讯管线饱和的大容量 DDoS 攻击显得越来越普遍。因此，具有大规模的基于云的擦洗能力来吸收这些防御是必不可少的。
此外，基于云的 DDoS 防御是根据现买现用的 SaaS 订阅方式订购的香港高防服务器，因此企业可以迅速扩大或缩小，并且不需要提早分配大量资本支出(CAPEX)。例如天下数据高防IP，你只需更改DNS设置即可迅速荣获攻击能力，并在须要时迅速无缝升级攻击能力。此外，云服务一般比本地设备提供更容易的管理跟更低的费用，并且不需要专职人员来管理。
因此，越来越多的企业正在寻找云端的 DDoS 保护。然而，尽管云端 DDoS 保护有众多弊端，但依然有很多关键成因并且企业一直希望选用高防服务器来维护在线业务。
二、双向流量可见性
根据定义，基于云的服务仅提供对企业中入口或入站流量的可见性。他们检测流量抵达原点时的流量，并消除它辨识出的蓄意流量。虽然这对于大多数类别的 DDoS 攻击来说都是完美的，但是这些类别的 DDoS 攻击还要才能查看两个流量信道能够被测量跟改善。
需要查看出口流量从而测量的防御样例包括：
状态外合同防御：这些防御运用合同通讯过程中的弱点(例如 TCP 的三次握手)来争创用尽服务器资源的 “状态外” 连接恳求。虽然这些类别的防御(例如 SYN 泛洪)可以仅通过对入口流量的可见性来改善，但其他类别的状态外 DDoS 攻击(例如 ACK 泛洪)也须要对出站信道的可见性。将还要对出口信道的可见性来测量这种 ACK 响应与合法的 SYN / ACK 响应无关，因此可以被制止。
反射 / 放大防御：这些防御运用这些合同或恳求类别的非对称性，以便发动将用尽服务器资源或让出站通讯信道饱和的防御。此类防御的一个样例是小型文件下载防御。在这些状况下，需要对出口信道的可见性来测试从网路流出的出站流量的尖峰。
扫描防御：此类防御常常出现 DDoS 攻击的标识，因为他们会在网路中出现大量错误的连结恳求。此类扫描常常会形成大量错误回复，这可能会堵塞出站通道。同样，需要对出站流量的可见性来辨识相对于合法入站流量的错误响应率，以便攻击可以判断正在发生防御。
三、应用层保护
同样，依赖基于场所的设备对应用层(L7)DDoS 保护跟 SSL 处理具备一定的优势。某些类别的应用层(L7)DDoS 攻击借助已知的合同弱点，以生成大量用尽服务器资源的编造应用恳求。这种防御的样例是低速跟慢速防御或应用层 SYN 泛洪香港高防服务器，它们抽取 TCP 和 HTTP 连接以持续消耗服务器资源。
同样，尽管云清除服务可以减少这些这些防御，但减少这些类别的防御还要应用程序状态感知，即基于云的改善服务一般不具备很多功能。使用具备应用层 DDoS 保护功能的天下数据 DDoS 香港高防服务器，允许企业拥有此功能。
四、SSL DDoS 保护
此外，SSL 加密提高了另一层复杂性，因为加密层并且无法检测流量内容以查找蓄意流量。为了检测流量内容，基于云的服务应当揭秘所有流量，检查它，清除不良流量并再次加密，然后再将其转发给顾客来源。
因此，大多数基于云的 DDoS 缓解服务根本不为基于 SSL 的流量提供保护，或者使用全代理 SSL 卸载，这要求顾客将其证书上载至服务提供商的云基础构架。
但是，在云中执行完全 SSL 卸载一般是一个繁琐的过程，会提高顾客通讯的延后并侵害用户隐私。这就是为何许多企业犹豫不决 - 或者没有能力 - 与第三方云服务提供商共享它们的 SSL 密钥。
同样，部署基于场所的设备(例如马来西亚高防服务器)允许企业在内部保留 SSL 证书的同时避免 SSL DDoS 泛滥。
五、分层保护
最后，将基于场所的软件设备与云服务结合使用，可以在防御流量以某些形式通过云保护的状况下实现分层保护。
使用台湾高防服务器准许企业直接通过设备配置跟管理进行控制。虽然许多企业更喜欢由基于云的托管服务来处理，但是一些企业(以及一些安全管理员)更喜欢具备更深层次的控制。
此控件还容许安全策略细度，以便可以按照企业的还要准确调整安全策略，并覆盖山峦未覆盖或不可覆盖的防御媒介。最后，这容许安全故障转移，因此假如蓄意流量以某些形式通过云改善，设备将处理它。
