为什么需要封堵策略呢？
DDoS攻击不仅影响受害者，也会对整个云网络造成严重影响。而且DDoS防御需要成本，其中最大的成本就是带宽费用。
带宽是云计算服务商向电信、联通、移动等运营商购买，运营商计算带宽费用时不会把DDoS攻击流量清洗掉，而是直接收取云计算服务商的带宽费用。云计算服务商在控制成本的情况下会尽量为自己的用户免费防御DDoS攻击，但是当攻击流量超出阈值时，云计算服务商会屏蔽被攻击IP的流量，减少云计算服务商的带宽成本。
所以要解除根本问题，还是得考虑接入防御，比如高防IP。在确保源干净的情况下使用高防IP，那么你对外的节点都是防御节点，包括抓到的包也是防御节点。这样一来将你的源隐藏以后，黑客只能打你的防御节点，经过高防IP清洗后回源到你的源服务器，不会对源造成任何影响。哪怕超出防御，也不会暴露源站。唯一要担心的就是，购买的防御值是否足够。像在阿里，有一个弹性防御计费，但价格确实出奇的贵，这个就仁者见仁智者见智了。
说到最后把，我是小蚁云安全的一份子，我也确实是一个业务，入行防御四五年了，遇到过形形色色的攻击，也遇到过形形色色的客户。感谢缘分让我们相遇这篇文章。
（小蚁云安全）是一家致力于为企业提供网络安全服务商。公司花重金打造大禹抗D立体防御、小蚁游戏盾、高防IP、蚁骑士WAF、小蚁卫士入侵防御、高防CDN、棋牌抗D等产品。为企业提供专业的全方位信息化综合解决方案。客户群主要包括网络游戏、视频网站、电子商务平台、互联网门户、政府及企业网站、金融、区块链等,我们秉承"客户第一、诚信创新"的经营理念
QQ:2945119016
小蚁网络为客户提供DDoS流量监控、WAF防护、漏洞扫描、入侵检测、网络安全态势感知、主机加固、等保整改建设等安全业务服务。接入简单、秒级生效。为政府、金融、高校、医疗、支付、游戏、直播等各行业客户保驾护航。 www.bgpddos.com 全国服务热线：400-901-5608
咨询
24小时技术QQ:1767559921
24小时技术电话:13221000030
