由于美國高防服務(wù)器部署的服務(wù)一般都是相對重要的服務(wù),針對這類服務(wù)的攻擊是針對網(wǎng)絡(luò)環(huán)境的攻擊,如ddos攻擊和cc攻擊,因此部署中一般采用BGP線路,受網(wǎng)絡(luò)波動影響較小,易于檢查。此外,在網(wǎng)絡(luò)受到攻擊時,可以使用BGP線路切換到其他空閑線路,以確保不間斷服務(wù),并且每條線路都有足夠的帶寬冗余,使網(wǎng)絡(luò)更加穩(wěn)定。
現(xiàn)在,為了低頻率、高強度地攻擊網(wǎng)絡(luò)流量,專業(yè)的美國機房支持靈活防御,按需付費。當攻擊超過原來的極限時,可以立即提高防御等級。它取代了傳統(tǒng)的非高防機房直接禁止ip,不僅保證了用戶在使用過程中的業(yè)務(wù)連續(xù)性不受影響,而且有效節(jié)約了防御成本,使自身的防御系統(tǒng)更加。
如果把二者放在一起比較,主要需要考慮的有以下三點:
了解機房防御的都清楚,一個機房要有高的防御,必須得有足夠大的冗余帶寬。像美國基本不用考慮帶寬的問題,因為帶寬都是足夠用的,所以機房防御級別高且防御效果好。當有攻擊來的時候,機房會依靠自身的冗余帶寬和防火墻進行清洗防御,在速度上不會有很明顯的波動,而香港機房,香港因為其地理面積小,整體的帶寬都非常的小,所以機房基本沒有更多的冗余帶寬,那么,香港機房防御攻擊靠的就是流量牽引。所謂流量牽引,指的是當有攻擊來的時候,香港機房通過一定技術(shù)將流量牽引到海外,一旦進行牽引后,速度會減慢很多。
香港跟大陸的距離比起美國與中國的更近,大陸地區(qū)訪問香港的機房平均延遲在40-60毫秒之間。而大陸到美國地區(qū)的速度平均延遲在150-170毫秒毫秒之間。所以,中國地區(qū)訪問香港的速度會比訪問美國的速度快。越是距離近中間少走點節(jié)點就少點延遲。
從價格來看,香港帶寬小,一般單機默認5M或10M為主,10M以上太貴,1M都是按照幾百元一個月來收費。而美國的機器一般默認100M,往上加帶寬一般每100M來逐次疊加。所以帶寬價格來說的話美國比香港高防服務(wù)器更便宜。