什么是抵御Ddos攻击最优的解决方案
November 21st, 2008 
jsrk.com edit
如今随着第二个互联网热潮的到来，web2.0、P2P、播客等网络新生事物相继出现。伴随着Internet互联网络带宽的增加和多种DDOS黑客工具的不断发布，DDOS拒绝服务攻击的实施越来越容易，DDOS攻击事件正在成上升趋势。
在我国，DDOS攻击多数来自美国，占39％，而中国是拒绝服务攻击的主要目标，占63%。这是亚太及日本地区互联网安全威胁报告中的一部分数据。中国成为DDOS攻击的主要目标。据介绍，凡是能导致合法用户不能够访问正常网络服务的行为都属“拒绝服务攻击”。
出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDOS攻击所困扰，随之而来的是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题，因此，解决DDOS攻击问题成为网络服务商必须考虑的头等大事。
购买防火墙无疑是大家最为常规的防御措施，但是由于带宽有限的，传统的防火墙当遇到大流量的DDOS攻击的时候就会大大降低其推土量，网络很快就会被堵死，防火墙接入的带宽就耗尽了，最后网络还是会被攻击瘫痪，若另外购买千兆级带宽，用户将会负担高额的防护费用。所以防御DDOS攻击不是传统防火墙一个人的战斗，应该整合各方资源，同理协作，这样才能有效地抵御DDOS攻击。
上海，作为国内最重要的网络节点之一，DDOS攻击自然也是最为频繁的地区，由于带宽有限，使得DDOS攻击频频得手。众多用户对此头疼以久。针对此情况，中国网域网与上海电信-在线电子商务、金盾防火墙三家巨头合力打造DDOS攻击防护区，此次建立的DDOS攻击防护区域，目前是上海电信最大的DDOS攻击防护区域，其主要由上海电信提供带宽、上海网域提供网络设备、技术支持、实时动态监控，中新软件提供金盾防火墙，共同打造上海DDOS攻击安全区。相对其它同样的DDos防火墙来说，该防护区域拥有网络运营商所提供的充足网络资源，可为防火墙提供足够的千兆以上的带宽，最终有效地彻底的防御大部分已知的DDOS攻击。从成本来考虑该DDos防护区域由网络运营商提供充足的抗攻击带宽，由专业的抗DDos防火墙厂商提供专业的防火墙，由国内知名IDC运营商提供7x24的技术支持。他的成本将是传统抗DDos防御解决方案的1/10。效果则要远远优于传统的DDos防火墙。
该项目的第一期工程2GB DDOS防护区已验收通过。第二期预计将会扩容到5GB防护，第三期将防护数据中心大部分设备防护，防护带宽扩容到10GB。届时，其将会成为上海互联网行业最为有效的抵御DDOS攻击防护区域，坚决阻断一切已知的DDOS攻击，为广大用户提供一个安全、稳定的网络环境。
