部署 清洗设备-防DDOS的部署 的经历

10年磨一剑，回赠互联网，生不带来，死不带走。我们不生产技术，只是互联网额搬运工。

-----------佛山 小西

网络DDOS攻击，是一个另人非常头痛的事情，随着网络带宽的扩容（ADSL的各种升级什么光纤到户）导致我们攻击流量越来越廉价，做IT的服务的越来越难做。

考虑成本性价比的问题，企业高管不会过分的去买知名品牌（X为、X盟等），主要看公司规模。。。。

站在技术角度，稳定的网络，轻松的管理不需要过多的人员干预。（终于能睡个安稳觉了）。。。

近段大半年时间，开始做这块的网络安全部署，接触了不少厂家。发现清洗设备这块市场已经非常常熟，但是就是比较贵，选择性价比高的。。。

简单说一下厂家使用的感受：

某为：外观 满分，服务 60分（问题需要邮件，部分问题不能1-3日解决），部分攻击防不了。

某盾：外观 80分，服务 70分（在线响应），部分攻击防不住，经常用招远程协助，查看日志，重启

某普*盾：外观60分（服务器），服务80分（1-3日解决问题，快的半日内），新型攻击更新速度快。

拿NTP反射攻击比较：

某为：清洗不干净，用限速解决。

某盾：清洗不干净，用策略禁止。

某普*盾：清洗干净，新型攻击，提供数据特征可以快速更新特征。

因为大半年内，用过几家设备，做了一下对比几个厂家的数据：

最后因为性价比、适合使用性的原因：我们选择了 某普*盾。

灵活的部署方法：不工作不影响网络、瓜了不影响原有网络：

目前我部署了18个节点机房，领导再 不用担心我因为攻击而晚上要起床封IP 。。。。

部署逻辑：

管理页面：