分布式拒绝服务(DDoS)攻击仍然是2020年企业面临的最大网络安全威胁。截至 2019 年底，共侦测到167,400次 DDoS 攻击，共产生
436,800 TB 流量。与2018年同期相比，攻击次数增加了30.2% 。2019年，DDoS 攻击的平均峰值规模从2018年稳步上升至42.9
Gbps，表明大中型攻击所使用的技术正在逐年推进。推出的香港高防服务器是香港地区少有的可防御 500G DDoS 攻击的专精服务。那么，香港 DDoS
攻击现状是怎样的?香港高防服务器是怎样利用清洗中心防护DDoS攻击的呢?

　　一、DDoS攻击现状

　　大中型 DDoS 攻击正在逐年推进，与此同时，物联网设备越来越多地出现在 DDoS 攻击中。据估计，仅2019年就有大约17万个物联网设备出现在
DDoS
攻击中。由于这些设备几乎24小时连接到互联网，并且经常包含漏洞，无法解决，他们成为利用的温床。这就迫切需要提高企业的安全意识，改进预防和治理相关威胁的工作。

　　为了防止大规模 DDoS 攻击，推出香港高防服务器、香港高防IP 和美国高防服务器。在DDoS防护中，“清除”(或清理) IP
流量至关重要。香港高防服务器、高防IP，将传入的网络流量路由到数据中心智能检测及清洗中心，以便侦测到 DDoS
攻击时进行智能过滤。这种过滤将合法流量与虚假流量分离开来，并尽可能早地在靠近攻击源的地方进行，以保护组织免受恶意数据包的攻击。

　　二、不是所有的”清洗”都是一样的

　　虽然消除流量可以有效地对抗 DDoS 攻击，但它也有一个缺点。在 DDoS
攻击缓解期间，将流量路由到清洗中心可能会为数据传输网络带来额外的时间，暂时影响业务操作。如果清洗中心远离该组织与其使用者之间的正常沟通渠道，这就成为一个问题。目前，由于香港国际带宽出口限制，香港带宽规模较小，绝大多数香港高防服务器、高防IP，都是将流量转发到日本、美国进行清洗，这将不可避免地造成
DDoS 攻击期间的网站或应用访问时延增加。如果您的主要业务在香港及亚太区，建议使用香港高防服务器；如果您的业务在美洲和海外，建议使用美国高防服务器。

　　对于企业而言，解决 DDoS 攻击的最佳方式是与 DDoS
保护提供商合作，提供商在全球主要的互联网监控中心设有地理清洗中心，而且大部分互联网流量都在这些中心进行交换(无论流量类型、合法流量还是攻击流量)。网络延迟影响尽可能保持最小，同时确保在任何
DDoS 攻击过程中，入站流量干净、稳定。当考虑到一个平均的 DDoS 攻击可以持续24小时，最大限度地减少 IP
流量通过网络所需的时间对于将用户体验维持在一个可接受的水平至关重要。

　　三、减少延迟，改善区域路由响应

　　防御 DDoS 攻击的方法是，要求 IP
流量尽可能清除网络附近的流量，以减少延迟，而不是将其发送到更远的地方。例如，如果你的总部设在美国，你会希望寻找在美国提供设施的供应商，例如的美国高防服务器，区域操作可以快速重新路由流量以减少
DDoS 攻击，保护客户网络和 web 应用程序，同时保持用户体验水平。

　　不幸的是，DDoS
攻击正在上升，而且这个问题似乎不会很快消失。由于这个原因，在潜在的攻击成为企业的问题之前，寻找防止和减轻这些攻击的方法非常重要。