(1)緩解DDoS攻擊服務(wù)等級(jí)協(xié)議(SLA)

當(dāng)幾秒鐘的停機(jī)時(shí)間可能會(huì)對(duì)組織業(yè)務(wù)帶來(lái)?yè)p害時(shí)，緩解時(shí)間(TTM)(即第一個(gè)DDoS數(shù)據(jù)包攻擊系統(tǒng)與DDoS緩解系統(tǒng)開(kāi)始清理傳入流量之間的時(shí)間)是至關(guān)重要的考慮因素。組織應(yīng)該尋找一種解決方案，該解決方案的服務(wù)等級(jí)協(xié)議(SLA)可以確保在數(shù)秒內(nèi)緩解DDoS攻擊，而不只是考慮抵御簡(jiǎn)單的服務(wù)級(jí)別的攻擊。

(2)技術(shù)能力

組織需要采用專門針對(duì)每種類型的DDoS攻擊的技術(shù)。例如，通過(guò)機(jī)器學(xué)習(xí)分析流量并根據(jù)行為模式變化定義和更新相關(guān)DDoS安全策略的技術(shù)，可以阻止容量攻擊(采用不需要的請(qǐng)求淹沒(méi)受害者的系統(tǒng))和協(xié)議攻擊(利用傳輸層)。這可以與威脅研究算法相結(jié)合，作為解決可疑活動(dòng)的多階段實(shí)時(shí)緩解過(guò)程的一部分。

(3)操作簡(jiǎn)便

考慮到在確保業(yè)務(wù)連續(xù)性方面的作用，DDoS保護(hù)的實(shí)施和操作應(yīng)該不會(huì)很繁瑣。如果抵御DDoS軟件的操作過(guò)于復(fù)雜，組織無(wú)法承受網(wǎng)絡(luò)攻擊之后帶來(lái)的損失。

(4)網(wǎng)絡(luò)設(shè)置

DDoS保護(hù)可以是始終不間斷的操作，也可以是按需保護(hù)，即只在發(fā)生網(wǎng)絡(luò)攻擊時(shí)才激活。無(wú)論緩解是自動(dòng)觸發(fā)還是通過(guò)人工觸發(fā)，廣泛的連接選項(xiàng)也是使組織能夠順利適應(yīng)自身拓?fù)涞年P(guān)鍵。

(5)地理分布

全面的地理覆蓋至關(guān)重要。組織需要尋求具有全球DDoS清理中心網(wǎng)絡(luò)以及范圍廣泛的直接對(duì)等協(xié)議和傳輸提供商的供應(yīng)商合作。這樣，無(wú)論組織的內(nèi)部部署數(shù)據(jù)中心或云平臺(tái)的位置在哪里，都能更快地獲得保護(hù)服務(wù)。

(6)進(jìn)行流量分析

DDoS保護(hù)涉及快速分析、識(shí)別和緩解惡意流量。流量信息是關(guān)鍵要素，其靈活的訪問(wèn)方式至關(guān)重要。在全天候在線運(yùn)營(yíng)的情況下，解決方案需要實(shí)時(shí)采樣和分析數(shù)據(jù)流量。這些信息不僅用于網(wǎng)絡(luò)攻擊檢測(cè)，還用于更細(xì)粒度的流量分析，當(dāng)識(shí)別DDoS和潛在攻擊時(shí)，可以幫助提供重要的“全局”視圖。

(7)整合

原生API功能是現(xiàn)代DDoS保護(hù)系統(tǒng)的關(guān)鍵要素。例如，通過(guò)與安全信息和事件管理(SIEM)平臺(tái)的原生整合，可以將安全信息和事件實(shí)時(shí)捕獲，保留和傳遞到所選的SIEM應(yīng)用程序，在更廣泛的上場(chǎng)景中可以輕松訪問(wèn)和查看這些信息