对于IDC服务商来说，处理DDOS攻击最简单的解决方案是创建一个黑洞路由，将所有攻击流量路由到黑洞中。当实施黑洞路由流量过滤而没有特定的限制标准时，正常和恶意网络流量都被路由到空路由或黑洞并从网络中丢弃。这样尽管其效率低且对合法流量有重大影响，但IDC服务商使用这种方法将受攻击的流量路由到黑洞，以避免对服务器提供商的整网络一起受到DDOS攻击影响。 通过速度限制处理攻击 在特定时间段或特定的网络层协议(如ICMP和UDP)内限制对服务器的请求数量，是处理DDoS攻击的另一种简单方法。虽然速率限制在减轻简单的、可预测的网络攻击方面很有用，但仅靠它不足以有效地处理复杂的DDoS攻击。 通过Anti-DDoS防护设备处理攻击 对于具有较大本地带宽的IDC服务商来说，通常在内部引入缓解措施。尽管云网络安全和管理安全服务提供商越来越受欢迎，仍然有供应商提供用于DDoS缓解的专用硬件，具有威胁跟踪和强大的行为分析功能。 虽然IDC服务商可以保留完全的控制权和所有权，但它的缺点是高昂的购买、安装和维护成本，更不用说需要额外的人力来保持设备的正常运行。考虑到这些资本和运营支出，将DDoS的缓解措施引入可能并不符合成本的合理性。 在一个不断变化和...

这主要是因为后面的 DDoS 缓解技术仅限于管道级别, 而无法执行深度数据包检查和缓解针对特定应用程序的更复杂的攻击。 从黑洞路由到速率限制以及防火墙，IDC服务提供商使用其中一种或组合来实现最佳的缓解效果。也就是说，这些传统方法的功效取决于服务提供商的网络容量和安全专业知识等。同样令人惊讶的是，服务提供商没有或几乎没有研究能力和访问威胁情报来解决零日漏洞。 DDOS攻击时IDC服务商处理攻击显得很被动 即使网络规模庞大，也不会将有价值的带宽和网络资源用于恶意流量。此外，增加的延迟和降级的服务将破坏用户体验。显然，企业需要更多的DDoS保护。 另一方面，IDC服务商不仅面临来自同一市场同行的竞争，而且还面临着来自顶级云服务提供商和全球云服务提供商的日益激烈的竞争。竞争越激烈的环境导致其传统运营商业务的固定收入缩减。 因此，IDC服务商还需要一个可扩展的，有效的DDoS保护解决方案，以保护宝贵的互联网带宽免受滥用，维护服务可用性，最大限度地降低附带损害风险，确保最大正常运行时间，并为客户提供真正“干净”的流量而不会出现黑洞问题。迫切需要他们向价值链上游转变为集成的IDC服务商，以保持竞争力。 在缺乏有效的检测和缓解技术以及识别和消除DDo...