曾被DDoS攻擊嗎？如何挑選有效DDoS防護

根據Arbor Networks於2011年的統計，在超過114間受訪網路供應商之中，有7成受訪者的客戶曾受到DDoS的攻擊。超過9成的受訪網路供應商表示，平均每月至少被DDoS攻擊1次，而當中超過一半的公司平均每月被攻擊超過10次或以上。有受訪者更表示，一般而言，DDoS大流量攻擊規模平均達10G之譜，而每次攻擊所帶來的損失可高達數10萬美元。

現今科技日新月異，DDoS攻擊規模、頻率抑或是複雜程度均與日俱增。當DDoS來襲時，企業的頻寬及伺服器均會被攻擊，以至不能正常運作。因此，每一家企業都應該為此作好準備，應付突如其來的DDoS攻擊。那應如何挑選合適的DDoS防護方案呢？Clean Pipe服務供應商Nexusguard做出以下分析。

向廠商購買DDoS防護硬體是其中一個可行方案，優點是客戶可自行抵禦攻擊，並對硬體及流量有全面掌控權。可惜購置硬體成本高昂，而且從選擇方案運送、測試硬體到安裝設定上線所需耗費的時間與人力資源，可謂「遠水救不了近火」。另一方面，後續的人員培訓及硬體維護等營運成本亦不容忽視。

由網路供應商代為過濾攻擊是最簡單快捷的方法，透過內部的DDoS防護裝置，可作為最基本的流量過濾。正因為網路供應商的業務是提供網路服務，並不是專門善於為客戶抵禦DDoS攻擊，當遇上稍微複雜的DDoS攻擊，便足以讓他們束手無策。而且，當應付不了攻擊時，為免影響到其他客戶的網路服務，甚至會將網路關掉，以免對其他客戶帶來連鎖式的影響。

Clean Pipe服務是新興的DDoS防護方案，其技術主要是透過結合不同方案，為客戶提供最快捷、最全面防禦DDoS服務。Clean Pipe服務供應商會從不同廠商購置最高階的DDoS防禦硬體，並成立24x7的安全營運團隊管理相關硬體，透過對監測、識別、過濾及緩解等方法，為客戶提供DDoS防護。

為保持DDoS防護的服務質素，Clean Pipe設立專責研究團隊，研發出多種DDoS的創新科技及技術，確保服務質素與時俱進。另一方面，還會建構針對資安需要而設的CDN，以提供低延遲性的服務。

當客戶面臨攻擊時，客戶只需將流量轉至Clean Pipe服務供應商，並經過專業團隊進行流量清洗，極短的時間內便可將潔淨流量交付到客人手中。防護服務的設置時間亦相對地快捷，客戶更不需要投入大量營運成本維護硬體及培訓人員，提升成本效益，讓客戶集中資源發展業務。

如欲了解更多Clean Pipe服務的資訊，請造訪Clean Pipe服務供應商Nexusguard的網站。