顶级12家云端DDoS保护服务，适用于小型企业到企业级网站。

不要让DDoS攻击中断你的业务运营，造成声誉和财务损失。使用基于云的拒绝服务保护来防止被黑客攻击。

任何有恶意意图的人都可以雇佣黑客服务进行有针对性的攻击。可访问、易于使用和有效的Malware工具。不仅是大公司，而且黑客也在寻找任何规模的易受攻击的受害者，包括个人博客、电子商店和中小型企业。

一种特别危险且越来越常见的攻击被称为分布式拒绝服务攻击，简称为DDoS。在DDoS攻击中，一组被入侵的分布式系统（可以是服务器、家用计算机、Internet-of-Things设备，任何连接到互联网的东西）被用来以大量请求淹没目标系统，使被攻击的系统饱和到拒绝工作的程度。

由于洪水来自许多分散的源头，很难确定攻击者或减轻攻击。DDoS攻击不可预测，最新的一些攻击非常危险。其范围在800至900 Gbps。

攻击者可以使用许多技术来对你的在线业务进行DDoS攻击。其中一些流行的技术包括以下几种。

• UDP分片
• DNS、NTP、UDP、SYN、SSPD、ACK洪水
• CharGEN攻击
• TCP异常

攻击的原因可能有很多。首先，受害者是精心挑选的；他们绝不是随机选择的。也许竞争对手想要把你赶出市场，或者也许有人非常不喜欢你发布的内容-任何借口都足以使某人投资几百美元来攻击你的网站。

你可以看一下cyber attacks in real-time。

如何预防DDoS攻击？

如果你拥有一个小型企业和一个同样小型的网站，或者你经营着一个博客或个人网站，那么你需要采取一些措施来避免成为DDoS攻击的受害者。

一种选择是雇佣一个MSSP（托管安全服务提供商）来处理所有可能的网络威胁。这包括入侵检测、漏洞扫描、防病毒服务以及提供防火墙和VPN等技术的服务。一个好的MSSP将给你带来安心，但可能代价高昂。如果你已经覆盖了大部分安全基础，并且只需要保护你的网站免受DDoS攻击，你可以从你的ISP或托管提供商那里租用作为服务的DDoS保护（DPaaS）。

如果你更喜欢一种更“自助”的解决方案，第一件要实施的是检测和减轻DDoS攻击。要检测DDoS攻击，你需要监控进入你网站的流量，并寻找可能意味着攻击正在进行中的任何模式。突然的流量激增可能是一个信号，但你需要确定这种激增是合法用户流量的急剧增加还是DDoS攻击的症状，这并不总是一项容易的任务。

一旦你检测到真正的DDoS攻击，你可以确定发送非法流量的IP地址，并在你的托管提供商或流量过滤设备（如路由器或防火墙）的帮助下阻止它们。听起来很简单，对吧？

嗯，如果考虑到典型的DDoS攻击每秒涉及许多百万个数据包，你就可以得出结论，DIY选项是不可行的，你应该雇佣一个价格合理的基于云的DDoS保护服务。

DDoS保护服务如何工作？

一个有效的抗DDoS解决方案必须处理以下任务：检测、转移、过滤和分析。

检测意味着识别可能预示DDoS攻击的流量偏差。一个有效的反DDoS解决方案应该能够尽快识别攻击，避免虚假警报。

转移意味着将流量重新路由，要么丢弃它，要么进行过滤。通过过滤，我们指的是将DDoS流量排除，将其识别为恶意的。一个有效的反DDoS解决方案将在不影响合法用户体验的情况下进行。

最后，分析是通过检查流量日志来收集关于攻击的信息，既可以识别攻击者，也可以改进未来的检测活动。

当您需要比较反DDoS解决方案时，网络容量是一个重要的考虑因素。它以Gbps（每秒十亿位）或Tbps（每秒万亿位）为单位，表示防护可以承受多少攻击强度。基于云的解决方案通常提供每秒万亿位的网络容量。这远远超过任何网站所需的。

服务水平的其他重要度量指标是转发速率和减轻时间。转发速率表示解决方案处理数据包的能力，以百万数据包每秒（Mpps）为单位来衡量。攻击通常达到300-500 Gbps，有些攻击甚至可能扩展到1 Tbps。反DDoS解决方案的处理能力需要超过这个以保证有效性。

减轻时间根据解决方案提供商用于检测攻击的方法而有所不同。始终开启的解决方案具有预防性检测，应该能够提供几乎即时的减轻措施。但这一方面需要在实际条件下进行现场测试。

显然，所有这些考虑因素都必须与成本权衡。让我们来看一些最佳的基于云的DDoS检测和防护解决方案。

Akamai

Kona DDoS Defender是云端解决方案提供的用于阻止DDoS攻击威胁的名称。它结合了安全运营中心（SOC）的不间断服务和Akamai的智能平台，提供高度可扩展性，并确保网站即使在遭受攻击时也能持续运行。

Akamai的智能平台分布在全球范围内，能够处理全球总网页流量的15％至30％。它提供了必要的可扩展性，以应对最大的DDoS攻击。当发生攻击时，Kona DDoS Defender会自动在网络边缘偏转SYN或UDP洪水，并吸收HTTP GET和POST洪水，防止它们到达核心应用程序。

Gcore

全球Gcore提供的服务可以保护您的网站、服务器和应用程序免受复杂的DDoS攻击。它在六大洲的三个层次（网络层（L3）、传输层（L4）和应用层（L7））上提供超过1 Tbps的总过滤能力。

这种实时智能流量过滤技术使得Gcore DDoS防护能够同时分析统计数据、签名、技术和行为因素。

Gcore提供两种远程DDoS防护集成方式：

• 购买受保护的服务器
• 通过GRE隧道在全球范围内保护您的服务器。

Gcore保证99.9％的SLA和低于0.01％的误报率。您还将获得全天候24/7的优质技术支持。

您可以免费试用Gcore的防护产品，并通过提交链接_6与安全专家进行咨询。

AppTrana

AppTrana提供即时的漏洞保护，并确保对DDoS和新兴安全威胁的全天候保护。

• 基础设施保护（第3层和第4层）。
• 网站保护（第7层）
• 全面托管的DDoS保护，24×7监控和无限的实时自定义规则更新，根据在现场发现的警报和漏洞风险，以确保网站的可用性。

AppTrana’s全球威胁情报平台确保保护持续、准确并与最新的威胁进行防护。

AppTrana DDoS protection在AppTrana的高级和高级计划中提供。您可以从试用计划开始，享受应用程序扫描、Web应用程序防火墙和CDN服务。在几分钟内完成启动，过渡期间没有停机时间。

Link11

Link11是一家专注于网站和IT基础设施的DDoS保护的领先IT安全提供商。该基于云的保护解决方案通过精细使用人工智能保证始终可用。

该公司提供两种解决方案，用于防御分布式拒绝服务（DDoS）攻击，具有其专利的360度保护，可保护关键网络基础设施或防御Web应用程序攻击。

已知向量的攻击被零时间隔遏制，未知向量的攻击在不到10秒的时间内被隔离。该解决方案不仅在攻击持续时间方面提供无限保护，而且完全自动运行，并作为永久服务来消除人为错误。

此外，Link11还运营自己的国际服务和全天候热线，以为客户提供简单快捷的安装过程 – 即使在紧急情况下。Link11安全操作中心（LSOC）定期跟踪与DDoS威胁环境中的新风险和趋势有关的信息。

Sucuri

Sucuri提供自动检测和阻止非法请求和流量的DDoS缓解服务。该服务由基于云的网络支持，可以缓解针对Web应用程序或大型网络的攻击。借助机器学习技术，并通过在其全球网络上相关数据，Sucuri能够保护尚未发现的安全威胁。

DDoS缓解服务是一个全方位的网站安全平台的一部分，包括恶意软件清除、黑名单监控和防火墙等功能。其三个计划提供不同级别的服务，价格范围从每年199.99美元到每年499.99美元不等。

Netscout

通过其Arbor威胁缓解系统（TMS）和可用性保护系统（APS），Netscout提供一个产品套件，与其Arbor Sightline解决方案配合使用，从客户网络中有针对性地清除高达140 Tbps的DDoS攻击流量，而不中断核心网络服务。它可以与IPv4或IPv6基础设施配合使用，并能够通过移动应用程序阻止DDoS攻击，保护移动网络的性能和可用性。

Arbor APS提供多种部署选项，包括本地设备、虚拟化解决方案和托管服务。该解决方案通过自身的Atlas基础设施，观察全球三分之一的互联网流量，提供主动缓解能力，以在应用程序可用性受到影响之前停止已知和新兴的威胁。

Cloudflare

Cloudflare的一直开启的DDoS防护解决方案基于其不断学习的全球网络的智能。称为Anycast的这个网络覆盖了190多个城市，并在每个出现点上运行安全服务的全部堆栈。这个基础设施使得Cloudflare能够提供一种分层安全方法，将许多DDoS功能（层3/4/7、DNS放大/反射、SMURF、ACK等）整合成一个单一的服务。

从用户的角度来看，DDoS解决方案可以通过直观的界面来进行控制，让您可以快速地通过几次点击来保护在线资产。Cloudflare的定价计划涵盖了无限的缓解，无论攻击的规模如何，都不会有任何惩罚和额外或隐藏的费用。

StackPath

StackPath使用的DDoS缓解技术涵盖了所有的攻击方法：UDP、SYN和HTTP洪水攻击，以及所有的层：层3/4（网络）和层7（应用程序）。65 Tbps的总网络容量保证了StackPath全球网络可以缓解最大的DDoS攻击，最大限度地减少对所攻击的在线服务的影响。

StackPath客户门户提供实时数据和洞察力，允许用户分析攻击者的操作方式并即时创建策略。高级用户还可以通过控制面板调整DDoS阈值设置，以适应特定的保护需求。

DDoS防护是StackPath提供的广泛边缘服务组合的一部分，其中包括edge computing、边缘交付和边缘监控。

阿里巴巴

阿里巴巴的Anti-DDoS Pro可以缓解高容量高达10 Tbps的攻击，并支持所有的协议TCP/UDP/HTTP/HTTPS。

您可以使用Anti-DDoS来保护不仅仅是托管在阿里巴巴上的应用程序，还包括托管在AWS、Azure、Google Cloud等上的应用程序。如果您的应用程序托管在中国，那么能够提供安全保护的CBSP非常少，阿里巴巴是其中之一。

这不仅仅是为了缓解风险，阿里巴巴的Anti-DDoS解决方案还可以帮助跟踪攻击源。收费是基于使用情况的，并且您完全可以自定义您的业务策略以降低成本。

AWS Shield

亚马逊提供了一个名为AWS Shield的DDoS防护服务，专门用于托管在AWS上的应用程序。该防护服务提供了始终开启的检测和在线自动缓解功能，无需AWS支持即可使用。

亚马逊提供了AWS Shield的两个服务计划：标准和高级。AWS Shield标准适用于所有AWS客户，无需额外费用。它可以防护最常见的DDoS攻击，这些攻击通常发生在网络堆栈的第3层或第4层。高级版本提供了对复杂的大规模DDoS攻击的检测和缓解，以及实时可视化和用于Web应用程序的AWS WAF防火墙。AWS Shield高级版还提供了对AWS DDoS响应团队(DRT)的不间断访问和防御DDoS高峰的保护。

Cloud Armor

如果您在Google Cloud上托管应用程序，请尝试使用Cloud Armor。唯一的限制是它只能与Google Cloud的HTTP(s)负载均衡器配合使用。

您将从Google的经验中受益，以保护其像Gmail、YouTube、Search等服务。Cloud Armor的一些好处包括：

• 对基础设施和应用程序的保护
• 创建自定义规则
• 基于IP和地理位置的访问控制
• Stackdriver上强大的日志记录

Incapsula

Incapsula提供全面的保护，以缓解从第3、4和7层的所有类型的DDoS攻击。

• TCP SYN+ACK, FIN, RESET, ACK, ACK+PSH, Fragment
• UDP
• Slowloris
• Spoofing
• ICMP
• IGCP
• HTTP, connection, DNS flood
• Brute force
• NXDomain
• Ping of death
• 还有更多…

它可作为始终开启或按需开启，以检测和缓解所有攻击。Incapsula网络由具有超过6 Tbps容量的44个数据中心组成。如果您正在受到攻击并需要紧急支持以在几分钟内降低风险，那么您可以联系“Under Attack”团队。

最后的话 👨‍🏫

如果您所在的社区的所有房屋都有警报系统，那么您的房屋也应该有一个，否则它将成为入室盗窃者首选目标。同样适用于您的网站或Web应用程序：您不希望它是为数不多的没有DDoS防护的网站之一，否则它可能很快会遭受攻击。如果您想让您的在线业务长时间保持活力和繁荣，那么DDoS解决方案是一个合理且必要的投资。