公司要部署硬防设备，设备可以清洗百 G 流量，那我们是不是也需要向电信运营商购买百 G 的带宽？

[0myun]

[0myun]

@gy911201 #20 也就是说是保护机器的算力而不是保护带宽？

[qgnet]

@0myun 找运营商采购。

[des]

@0myun
我觉得你是没懂 ddos 是啥意思，ddos 全称叫分布式拒绝服务攻击。目的是让你的服务器没法对外服务。

如果你的宽带都不够的话，ddos 来了，你的服务器怎么提供服务？
然后硬防是为了保护服务器，不让服务器直接死掉

[0myun]

@des #23 不是有一种是堵塞上行网络的么

[dicc]


除非你把你的高防弄在运营商前面

[594duck]

你就不应该买这个，买知道创宇的服务就好了

[594duck]

1.现在打你 1G 流量只有 2000 元，所以你不可能扛得住。
2.你自己扛不住就应该买知道创宇这种流量清洗服务
3.设备是不是不用买了？不还需要，应为审计需要

[594duck]

4. 原来 V2EX 上一堆什么都不懂的程序员也敢出来对网络和网络安全指手划脚了

[wdlth]

不是运营商或 IDC 买这么好的设备没什么用吧，我见电信机房里面就有一些抗 D 设备，应该是可以租用的吧。

[KenGe]

@0myun #11 隧道方式清洗

[msg7086]

流量清洗的意思是，清洗之前大带宽，清洗之后只保留有效数据，少量带宽和请求，然后让这少量的请求打到你的服务器上。

所以首先就是你说的，需要大带宽放在高防之前。
（所以说你们为什么要自建 DDoS 环境？人家高防都是放在机房的入口做的，本来就是几百 G 甚至上 Tbps 的带宽。）
等高防把比如说 100Gbps 的带宽洗干净了，流出比如说 100Mbps 带宽的请求，再让这 100Mbps 的请求打到你的服务器上就行了。
高防保护的是你的服务器，不是带宽。带宽只能用黑洞来保护。