混合防護(hù)措施：兩全其美的方法
本地解決方案完全依賴(lài)于本地硬件設(shè)備，按需和永遠(yuǎn)在線的解決方案是完全基于云的，而混合模式則是將本地硬件設(shè)備和可擴(kuò)展容量結(jié)合在一起，可以應(yīng)對(duì)大流量攻擊。
在正常的業(yè)務(wù)過(guò)程中，流量直接流向數(shù)據(jù)中心。本地設(shè)備將檢查攻擊流量，并攔截多數(shù)攻擊。然而，如果檢測(cè)到可能擊垮設(shè)備（甚至完全擁塞管道）的大規(guī)模攻擊，流量就會(huì)轉(zhuǎn)發(fā)到云端清洗中心。清洗中心將攔截攻擊流量，只將潔凈流量發(fā)回給客戶(hù)。一旦攻擊結(jié)束，流量就會(huì)轉(zhuǎn)發(fā)回已經(jīng)恢復(fù)正常功能的設(shè)備。
混合DDoS防護(hù)措施為企業(yè)提供了兩全其美的解決方案：本地解決方案的低延遲和高控制能力，以及云端解決方案的可擴(kuò)展容量。
優(yōu)缺點(diǎn)：
和其它部署模型一樣，選擇混合DDoS防護(hù)解決方案也有一定的優(yōu)缺點(diǎn)：
- 最佳防護(hù)質(zhì)量：混合防護(hù)措施是多數(shù)安全分析人員推薦的最佳方法，因?yàn)樵摯胧┙Y(jié)合了低延遲和高容量，可以實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)服務(wù)防護(hù)。
- 即時(shí)檢測(cè)：由于流量在任何時(shí)候都要流經(jīng)本地設(shè)備，因此設(shè)備可以立即檢測(cè)到攻擊。這是一種優(yōu)勢(shì)，尤其是對(duì)于在開(kāi)始轉(zhuǎn)發(fā)之前通常有一個(gè)檢測(cè)和防護(hù)缺口的云端按需服務(wù)而言。
- 可擴(kuò)展容量：混合模式的重要優(yōu)勢(shì)是在大規(guī)模的大流量攻擊中可擴(kuò)展的緩解容量。此類(lèi)攻擊能夠擊垮獨(dú)立的硬件設(shè)備，甚至?xí)䲟砣麄�(gè)通往數(shù)據(jù)中心的管道。擁有備份云容量的客戶(hù)可以處理任何攻擊，不管攻擊規(guī)模如何。
- 低延遲：由于日常防護(hù)是由位于數(shù)據(jù)中心的本地設(shè)備直接處理的，因此混合解決方案可以實(shí)現(xiàn)低延遲。只有在出現(xiàn)攻擊時(shí)流量才會(huì)轉(zhuǎn)發(fā)到云端。這相對(duì)于即使在和平時(shí)期通常也會(huì)增加通信延遲的云端永遠(yuǎn)在線解決方案而言也是一個(gè)優(yōu)勢(shì)。
- 監(jiān)管：處于金融或醫(yī)療等受監(jiān)管行業(yè)的企業(yè)在將服務(wù)遷移到云端時(shí)會(huì)頻繁受到限制。因此，混合解決方案在多數(shù)時(shí)候可以提供有效的本地設(shè)備，而在大規(guī)模攻擊中則可以實(shí)現(xiàn)備份容量。
- 控制：擁有本地設(shè)備可以實(shí)現(xiàn)更好的控制能力和可配置性，特別是對(duì)于擁有獨(dú)特網(wǎng)絡(luò)拓?fù)浠蛱囟ㄐ枨蟮钠髽I(yè)而言。
然而，混合DDoS防護(hù)模式也有許多缺點(diǎn)：
- 管理開(kāi)銷(xiāo)：本地解決方案通常會(huì)引發(fā)更高的管理開(kāi)銷(xiāo)和人員需求，同時(shí)需要隨時(shí)保持本地和云端防護(hù)措施的同步和一致性。
- 成本：由于混合方案整合了硬件設(shè)備和云服務(wù)，他們的綜合成本往往比完全的云服務(wù)要高。
注意事項(xiàng)：
與其他模式一樣，是否選擇使用混合防護(hù)措施取決于企業(yè)的具體用例和需求：
- 威脅現(xiàn)狀：企業(yè)數(shù)據(jù)中心的威脅現(xiàn)狀如何？如果企業(yè)數(shù)據(jù)中心運(yùn)行著關(guān)鍵業(yè)務(wù)應(yīng)用，承擔(dān)不起任何降級(jí)的代價(jià)，那么混合解決方案確實(shí)是企業(yè)的最佳選擇。
- 控制：企業(yè)對(duì)控制能力和管理有多重視？一些企業(yè)很重視控制能力和可配置性，因此本地設(shè)備很適合他們。
- 受監(jiān)管行業(yè)：企業(yè)處于受監(jiān)管行業(yè)嗎嗎？如果是，將工作負(fù)載遷移到云端的指導(dǎo)方針是什么？由于混合解決方案提供了本地設(shè)備的安全性和云的可擴(kuò)展性，因此，對(duì)受監(jiān)管企業(yè)而言，混合解決方案是很好的解決方案。
- 成本：預(yù)算限制是什么，可用預(yù)算有多少？與獨(dú)立的本地或云端解決方案相比，混合解決方案往往能夠提供更高的防護(hù)質(zhì)量，但這種防護(hù)措施的價(jià)格通常會(huì)更高。
最適合的企業(yè)是哪些？
考慮到混合模式的優(yōu)缺點(diǎn)，此模式對(duì)以下幾類(lèi)客戶(hù)（和用例）來(lái)說(shuō)是最適合的：
- 數(shù)據(jù)中心防護(hù)：現(xiàn)擁有數(shù)據(jù)中心，而且在數(shù)據(jù)中心中運(yùn)行著許多需要提供保護(hù)的服務(wù)的客戶(hù)。
- 關(guān)鍵業(yè)務(wù)應(yīng)用：需要持續(xù)防護(hù)而且即使在短時(shí)間內(nèi)也不能降級(jí)的關(guān)鍵業(yè)務(wù)應(yīng)用。
- 對(duì)延遲敏感：需要快速（或?qū)崟r(shí)）響應(yīng)，并且對(duì)延遲的容忍度很低的服務(wù)。
- 受監(jiān)管行業(yè)：處于受監(jiān)管行業(yè)的企業(yè)，在將工作負(fù)載遷移到云端會(huì)受到限制。
然而，混合解決方案不太適合某些用例
- 云托管應(yīng)用：托管在公有云（如AWS或Azure）中的應(yīng)用，針對(duì)這些應(yīng)用，沒(méi)有物理數(shù)據(jù)中心來(lái)放置設(shè)備。對(duì)此類(lèi)應(yīng)用而言，就需要云端解決方案。
- 對(duì)價(jià)格敏感：沒(méi)有太多預(yù)算分配給這些綜合解決方案的企業(yè)。對(duì)這些企業(yè)而言，按需云解決方案通常是最佳選擇。
自助式選擇，而非固定菜單
正如在此系列文章的開(kāi)篇文章中提到的，DDoS防護(hù)措施是一種自助式選擇，而非固定菜單。有很多可以提供不同防護(hù)程度和成本的DDoS防護(hù)措施提供商。每種模式都有各自的優(yōu)缺點(diǎn)；客戶(hù)有很多選擇，每個(gè)客戶(hù)都可以為他們的特定用例選擇最佳的解決方案。
關(guān)于Radware
Radware是為虛擬數(shù)據(jù)中心和云數(shù)據(jù)中心提供應(yīng)用交付和應(yīng)用安全解決方案的全球領(lǐng)導(dǎo)者。Radware屢獲殊榮的解決方案為關(guān)鍵業(yè)務(wù)應(yīng)用提供充分的彈性、最大的IT效率和完整的業(yè)務(wù)靈敏性。Radware解決方案幫助全球上萬(wàn)家企業(yè)和運(yùn)營(yíng)商快速應(yīng)對(duì)市場(chǎng)挑戰(zhàn)，保持業(yè)務(wù)的連續(xù)性，在實(shí)現(xiàn)最高生產(chǎn)效率的同時(shí)有效降低成本。
