DDoS Azaltma Üretici Haritası, Mimariye Göre

Üretici karşılaştırmalarının çoğu bir ürün listesiyle başlayıp dışarı doğru çalışır. On beş adlık ve hiç daralmayan kısa listeleri üreten şey bu sıradır, çünkü alıcıdan birbirinin alternatifi olmayan şeyleri ayırt etmesini ister.

Aşağıdaki kategoriler farklı arızaları cevaplıyor. Hangi arızanın sizinki olduğunu bildiğinizde pazarın büyük kısmı ilgisiz hâle gelir ve kalan seçim çözülebilir bir hâl alır.

Kategoriler

Cihaz	Neyi cevaplıyor	Neyi cevaplayamıyor	Elinizden aldığı karar
Yerinde cihaz	Protokol durumu ve uygulama katmanı saldırıları, anında, kendi kanıtınız üzerinde	Kendisini besleyen hattan büyük hacim	Hiçbiri — kararı ve onunla birlikte işletme yükünü siz tutarsınız
Bulut temizleme	Kendiniz kurmayacağınız ölçekte hacim	Sizin uygulama geçmişinizi gerektiren yargılar	Sınıflandırma, ve telemetriyi hangi takvimle aldığınız
CDN üzerinden koruma	Zaten CDN'den geçene yönelen saldırılar	Başka bir yoldan kaynağınıza ulaşan her şey	TLS'in nerede sonlandığı, dolayısıyla açık metnin nerede olduğu
Operatör yönetimli azaltma	Hattınıza varmadan önce doyma	Küçük, yavaş ya da uygulama biçimli saldırılar	Eşik, ve çoğu zaman niçin tetiklendiğine dair görü
Melez	Hem hacim hem yerel yargı	Sınır tasarlanmışsa yapısal olarak hiçbiri	Tamamen hangi katmanın kime ait olduğuna bağlı

Bir değerlendirmede en sık atlanan sütun üçüncüsüdür, ve bir düzenleyicinin ya da olay sonrası incelemenin soracağı sütun da odur.

Yerinde cihazlar

Kendi ağ sınırınızda duran, trafiğinizi bütünüyle gören ve yerelde karar veren bir cihaz. Protokol durumu ve uygulama katmanı saldırılarını saptırma gecikmesi olmadan cevaplayan, ve telemetriyi sizin sahip olduğunuz donanımda tutan kategori budur. Kanıt saklama ya da veri yerelliği yazılı bir gereksinim olduğunda alışıldık cevap olmasının sebebi de bu.

Tavanı fizikseldir ve yerinden oynamaz. Hiçbir cihaz, kendisini besleyen hattın taşıdığından fazla hacmi ememez. Bu kategorideki her tasarımın doyma için bir üst katman cevabına ihtiyacı vardır, ve tek gerçek soru onu aynı tedarikçinin sağlayıp sağlamadığıdır.

Bulut temizleme ve ağ DDoS sağlayıcıları

Kurmanın saçma olacağı bir ölçekte kapasite, içine saptırılan trafiğe uygulanıyor. Hacmi cevaplayan kategori budur, ve hacim, yapısal olarak kendiniz cevaplayamadığınız kısımdır.

Doğal olarak tutmadığı şey sizin uygulamanızın geçmişidir, ve doğal olarak vermediği şey kendi takviminizde telemetridir. İkisi de teknik kısıt değil sözleşme sorusudur, yani imzadan önce sorarsanız satın alma aşamasında cevaplanabilirler.

CDN üzerinden koruma

Bir içerik dağıtım ağının özelliği olarak sunulan koruma. Zaten CDN’den geçene yönelen saldırılara karşı güçlü, başka bir yoldan kaynağınıza ulaşan her şeye karşı yapısal olarak kör. Bu da kaynak adresini gizlemeyi isteğe bağlı bir sıkılaştırma adımı olmaktan çıkarıp tasarımın parçası yapar.

Ayrıca yapısı gereği TLS’i sonlandırır, ki bu, veri koruma yükümlülüğü olan herkes için teknik bir özelliği yargı alanı özelliğine çevirir.

Operatör yönetimli azaltma

Trafiğinizi taşıyan ağın, genellikle geçiş hizmetine bağlı bir hizmet olarak yaptığı azaltma. Doymaya verilebilecek en hızlı cevaptır, çünkü doyma size ulaşmadan önce davranır, ve operatörün kendi ağıyla ve sizin adınıza işletmeyi kabul ettiği eşiklerin taneliliğiyle sınırlıdır.

Belirlenecek özellikler, atlanan özelliklerdir. Neyi tetikliyor, kim karar veriyor, size hangi görü geliyor, ve etkinken meşru trafiğe ne oluyor.

Melez desenler

Yukarıdakilerin bilinçli her birleşimi. Tasarım sorusu birleştirip birleştirmemek değil, hangi kararın kime ait olduğu ve bir parça erişilemez olduğunda neyin çalışmayı sürdürdüğüdür. Bu sav bulut, yerinde ve melez karşılaştırmasında, tedarikçi yoğunlaşması yarısı ise iki markadan iki katmanda işleniyor.

Bu sitede profillenen ürünler

Alfabetik sırayla. Her profil aynı alanları, aynı kanıt etiketlerini ve aynı “kamuya açık belgesi yok” anlamlandırmasını kullanıyor, böylece bizim değil sizin ölçütlerinizle karşılaştırılabiliyorlar. O etiketlerin arkasındaki kurallar veri metodolojisi sayfasında.

• A10 Thunder TPS / A10 Defend A10 Defend Harita, temizleme merkezi tasarımları için azaltma yoğunluğu.
• Corero SmartWall Corero Smartwall Harita, saniye altı otomatik azaltma ve mevcut Juniper yönlendirme donanımında uygulama.
• Fortinet FortiDDoS Fortinet Fortiddos Harita, tek üreticili işletim modelinin içinde donanım hızlandırmalı inceleme.
• HARPP DDoS Mitigator, tek cihazda L3–L7, yerel tespit, paylaşılan donanımda müşteri başına profil.
• NETSCOUT Arbor Edge Defense Netscout AED Harita, daha büyük bir ekosistemin içinde durum tutmayan hat üstü sınır filtrelemesi.
• Radware DefensePro Radware Defensepro Harita, gerçek zamanlı imza üretimiyle davranışsal tespit.

Bu sitede başka yerlerde geçen bulut ve CDN seçenekleri arasında Cloudflare Magic Transit Cloudflare Magic Transit Harita ve Akamai Prolexic var; ikisi de henüz aynı ölçüte göre profillenmedi.

Bir profil diğerlerinden farklı. HARPP profili, buradaki her eş profilin yaptığı gibi üreticinin kendi belgelerine bağlantı vermiyor; sebebi o sayfada yazılı, ve sonucu şudur: iddiaları üretici beyanı ya da kamuya açık belgesi yok olarak işaretli ve birincil bir belgeye karşı teyit edilmedi. Bu, okurun tartması gereken bir farktır, bu sayfanın üzerini örteceği bir fark değil.

Bu harita nasıl kullanılır

Şu sırayla çalışın, kısa liste kendini yazar.

1. Yoldaki en küçük hattı bulun. Tavanınız odur, ve bir üst katmanın isteğe bağlı mı zorunlu mu olduğuna o karar verir.
2. Olağan tepenizi bit kadar paket olarak da ölçün. Yetersiz boyutlandırmanın çoğu paket hızından gelir.
3. Hangi kanıtı ne kadar hızlı üretebilmeniz gerektiğini yazın. Sınıflandırmanın denetiminiz dışında olup olamayacağına bu karar verir.
4. Sabahın üçünde müdahale edebilecek insanları sayın. Ne kadar otomasyona ihtiyacınız olduğuna ve elle ne kadar incelik kullanabileceğinize bu karar verir.
5. Ürünlere ancak bundan sonra bakın, ve her birinden aynı alanları isteyin.

Cihaz karşılaştırması beşinci adımı yerinde kategorisi için yapıyor, ve beş yıllık maliyet modeli kısa listelerin çoğunun nihayet karara bağlandığı yer.

Kaynaklar