DDoS攻击解决方案之四——混合防护措施

本文是此系列文章的最后一篇，探讨了防御ddos攻击的各种替代方法，以及如何为企业选择最佳的解决方案。此系列文章的第一篇介绍了本地硬件解决方案，第二篇讨论了按需云解决方案，第三篇介绍了永远在线的云解决方案。最后一篇将探讨结合了硬件和云端组件的混合DDoS解决方案。

混合防护措施：两全其美的方法

本地解决方案完全依赖于本地硬件设备，按需和永远在线的解决方案是完全基于云的，而混合模式则是将本地硬件设备和可扩展容量结合在一起，可以应对大流量攻击。

在正常的业务过程中，流量直接流向数据中心。本地设备将检查攻击流量，并拦截多数攻击。然而，如果检测到可能击垮设备(甚至完全拥塞管道)的大规模攻击，流量就会转发到云端清洗中心。清洗中心将拦截攻击流量，只将洁净流量发回给客户。一旦攻击结束，流量就会转发回已经恢复正常功能的设备。

混合ddos防护措施为企业提供了两全其美的解决方案：本地解决方案的低延迟和高控制能力，以及云端解决方案的可扩展容量。

优缺点：

和其它部署模型一样，选择混合DDoS防护解决方案也有一定的优缺点：

"牋