在以前的文章中，我們已經詳細解釋什么是DDoS攻擊。在這篇文章中，恒訊科技將為您介紹兩種主要類型的 DDoS 防護服務：按需防護DDoS(例如恒訊科技香港高防服務器、香港高防IP)和DDoS全程防護(例如恒訊科技美國高防服務器)。

首先我們應該知道，術語"DDoS 防護"是指成功保護目標服務器或網絡免受 DDoS 攻擊的過程。在 DDoS 全程防護(美國高防服務器)中，所有客戶流量始終路由到服務商提供的清洗中心。惡意流量將被清除，只有干凈的流量被轉發給客戶。在按需防護DDoS服務(香港高防服務器)中，流量在正常時間直接流向主機。發生攻擊時，流量將切換到 DDoS 防護程序，該程序將清除攻擊流量，并將干凈流量傳遞到您的服務器。

一、DDoS全程防護(例如恒訊科技美國高防服務器)

1.優點：

? 不間斷保護：您在任何時候都受到保護，免受 DDoS 攻擊。

? 零停機時間：您的流量通過 DDoS 緩解提供商不斷路由，因此不存在保護漏洞。

恒訊科技美國高防服務器，通過部署海量大帶寬，始終為客戶提供實時防護。

2.缺點：

? 附加延遲：由于所有流量都通過 DDoS 緩解提供商的網絡路由，這不可避免地會導致流量出現額外的延遲。延遲量將取決于提供商的清理中心的位置、與客戶主機的距離以及連接性。

? 更高的成本：始終打開的部署會消耗更多的帶寬，從而更加昂貴。

因此，盡管美國高防服務器采用全程防護模式，但由于美國帶寬成本低，因此美國高防服務器的價格通常低于香港高防服務器。對于中國大陸訪客來說，流量經由美國高防服務器清洗后返回大陸，速度較慢。因此，美國高防服務器更加適合目標用戶群體位于北美及歐洲地區的客戶。

三、DDoS按需防護(香港高防服務器、香港高防IP)

1.優點：

? 正常時間沒有延遲：在您未受到攻擊時，流量直接流向主機，而不會導致額外的延遲。

? 成本更低：通常比 DDoS 全程防護更便宜。

? 簡單的維護：在正常時間不需要管理。

恒訊科技的香港高防服務器、香港高防IP均基于攻擊智能檢測和防御系統。正常情況下，香港高防服務器、香港高防IP都采用CN2 GIA 和BGP 極速連接中國大陸、香港及亞太區客戶群，在遇到攻擊時自動調度流量到香港清洗中心清洗后返注正常流量回源站。

2.缺點：

按需服務不會一直提供保護。它們根據流量閾值檢測 DDoS 攻擊。只有在達到閾值后，才能激活保護。檢測和轉移步驟可能需要幾分鐘時間。在此期間，服務器仍然公開，目標可能會暴露。從 DDoS 攻擊開始到攻擊的潛在中斷都得到緩解。

那么選擇DDoS 防護類型時需要考量哪些因素？

? 延遲：使用香港高防服務器、香港高防IP 等 DDoS 按需防護服務，在正常時間不會產生額外的延遲。如果您的目標群體位于中國大陸、香港及亞太區，或者應用程序對延遲非常敏感，則美國高防服務器等 DDoS 全程防護服務可能不適合您，您應該選擇按需防護服務。

? 攻擊頻率：如果您只是很少受到攻擊(或完全不攻擊)，則DDoS按需服務(尤其是香港高防IP)可能是一種經濟高效的解決方案來保護您的安全。但是，如果您的服務器不斷受到攻擊，導致流量不斷被轉移，則DDoS全程防護可能更合適。

? 任務關鍵型應用程序：DDoS按需防護服務通常需要幾分鐘的檢測和轉移步驟，這可能會導致短停機時間。如果您無法承受任務關鍵型應用程序有任何停機時間，您應該選擇 DDoS 全程防護服務。

以上就是DDoS按需防護與全程防護之間的較量，恒訊科技始終在線的 DDoS 防護服務為您的服務器提供不間斷的保護，防止全天候抵御第 3 層和第 4 層 DDoS 攻擊。您可以根據攻擊情況快速彈性升級到 50Gbps / 100Gbps / 300Gbps， 甚至根據您的需要提供更高的保護。如果您想了解更多 DDoS 防護服務，請隨時通過在線客服聯絡我們。