部署清洗设备-防DDOS的部署的经历-创新互联
10年磨一剑，回赠互联网，生不带来，死不带走。我们不生产技术，只是互联网额搬运工。
-----------佛山 小西
网络DDOS***，是一个另人非常头痛的事情，随着网络带宽的扩容（ADSL的各种升级什么光纤到户）导致我们***流量越来越廉价，做IT的服务的越来越难做。
考虑成本性价比的问题，企业高管不会过分的去买知名品牌（X为、X盟等），主要看公司规模。。。。
站在技术角度，稳定的网络，轻松的管理不需要过多的人员干预。（终于能睡个安稳觉了）。。。
近段大半年时间，开始做这块的网络安全部署，接触了不少厂家。发现清洗设备这块市场已经非常常熟，但是就是比较贵，选择性价比高的。。。
简单说一下厂家使用的感受：
某为：外观 满分，服务 60分（问题需要邮件，部分问题不能1-3日解决），部分***防不了。
某盾：外观 80分，服务 70分（在线响应），部分***防不住，经常用招远程协助，查看日志，重启
某普*盾：外观60分（服务器），服务80分（1-3日解决问题，快的半日内），新型***更新速度快。
拿NTP反射***比较：
某为：清洗不干净，用限速解决。
某盾：清洗不干净，用策略禁止。
某普*盾：清洗干净，新型***，提供数据特征可以快速更新特征。
因为大半年内，用过几家设备，做了一下对比几个厂家的数据：
某普*盾 | 某为 | 某盾 | 某盟 | |
设备Web管理 | 支持 | 不支持 | 支持 | - |
命令配置管理 | 不提供 | 支持 | 支持 | - |
单设备U数（机柜空间） | 1U | 5U~1柜 | 2U | 2U |
单台设备10G清洗带宽 | 支持 | 支持 | 支持 | 支持 |
单台设备20G清洗带宽 | 支持 | 支持 | 不支持 | 支持 |
单台设备30G清洗带宽 | 支持（主推） | 支持 | 不支持 | 支持 |
单台设备40G清洗带宽 | 支持 | 支持 | 不支持 | 支持 |
单台40G以上 | 不支持（但有综方案) | 支持 | - | - |
多检测设备对应单清洗 | 支持 | 不支持 | 不支持 | - |
单检测设备对应多清洗 | 不支持 | 支持 | 支持 | - |
每节点需要管理机 | 不需要 | 需要 | 需要 | - |
10G光模块接入 | 是 | 是 | 是 | - |
是否支持端口汇聚 | 是 | 是 | 否 | - |
产品是否支持扩展性 | 否 | 支持（模块化、框架化） | 否 | - |
电源功率 | 502/717W | 1368W/3231W/6195W | - | - |
产品尺寸 | 42.6×482.4×772mm | - | - | - |
产品重量 | 18kg | - | - | - |
自动捉包功能|分析 | 支持 | 支持 | 支持 | - |
自动学习特征库功能 | 不支持 | 支持 | 不支持 | - |
防御NTP反射|放大*** | 支持 | 不支持 | 不支持 | - |
过滤规则 | 支持 | 支持 | 支持 | - |
黑白名单列表 | 支持 | 不支持 | 支持 | - |
统一的多节点管理 | 支持 | 不支持 | 不支持 | - |
串行模式部署 | 支持 | 不支持（换型号） | 不支持 | - |
旁路模式部署 | 支持 | 支持 | 支持 | - |
特征库更新 | 随时 | 定期-官网 | 不更新-用过滤规则解决 | - |
DDOS流量***清洗 | 支持 | 支持 | 支持 | 支持 |
基本的flood防御 | syn;dns等 | syn;dns等 | syn;dns等 | - |
支持客户自定义协议协商 | 支持 | 不支持 | 不支持 | - |
检测下达清洗命令-反应时间 | 3秒 | 2秒 | - | - |
支持黑洞封阻大时间 | 无限-用户自定义 | 大10小时 | 无限-用户自定义 | - |
提供原始捉包文件下载 | 支持 | 支持 | 支持 | - |
例外/排除IP功能 | 支持 | 支持 | 支持 | - |
自定义个性化封阻阀值 | 支持 | 不支持 | 不支持 | - |
例外IP被***时，是否提醒 | 支持 | 不支持 | 不支持 | - |
放行客户的自主协议/协商 | 支持 | 不支持 | 不支持 | - |
IPv4/IPv6双栈防御 | 不支持 | 支持 | - | - |
SYN FLOOD | 支持 | 支持 | - | - |
分片*** | 支持 | 支持 | - | - |
CHARGEN REPLY FLOOD | 支持 | 支持 | - | - |
SSDP REPLY FLOOD | 支持 | 支持 | - | - |
NTP REPLY FLOOD | 支持 | 支持 | - | - |
DNS REPLY FLOOD | 支持 | 支持 | - | - |
DNS FLOOD | 支持 | 支持 | - | - |
ACK FLOOD | 支持 | 支持 | - | - |
HTTP FLOOD | 支持 | 支持 | - | - |
ICMP FLOOD | 支持 | 支持 | - | - |
UDP FLOOD | 支持 | 支持 | - | - |
TCP FLOOD | 支持 | 支持 | - | - |
最后因为性价比、适合使用性的原因：我们选择了 某普*盾。
灵活的部署方法：不工作不影响网络、瓜了不影响原有网络：
目前我部署了18个节点机房，领导再 不用担心我因为***而晚上要起床封IP 。。。。
部署逻辑：
管理页面：
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
标题名称：部署清洗设备-防DDOS的部署的经历-创新互联
文章源于：http://cdiso.cn/article/gsois.html
