門檻值防禦的基礎概念
門檻值防禦是一種自動觸發防禦措施的方式，當特定流量指標超過預設門檻時，便會啟動 RTBH 或 BGP Blackhole。這在應對高流量的分散式阻斷服務攻擊（DDoS）時尤為有效，能迅速隔離攻擊流量，避免對其他客戶或服務造成影響。
設定門檻值的依據
- 每秒封包數（PPS）
- 每秒位元數（BPS）
- 每秒流量數（FPS）
門檻值防禦與速率限制的區別
雖然門檻值防禦與速率限制皆為 DDoS 防禦工具，但其運作原理和目的不同。
門檻值防禦
門檻值防禦是一種反應機制，持續監測流量，如每秒封包數、每秒位元數或流量數，當超過預設門檻時立即採取行動。這種方式特別適合應對大規模流量攻擊，其目標是快速吸收或隔離攻擊流量，防止網路被淹沒。
速率限制
速率限制則是一種主動控制機制，無論是否遭受攻擊，皆會限制進出流量的速率。此方法可管理合法但過多的使用情況，例如限制單一用戶或機器人的流量爆發，或確保資源在租戶間的公平分配。
如何在 FastNetMon 上設置門檻值
FastNetMon Advanced 支援每個主機的門檻值配置，提供靈活性來應對不同的網路需求。具體步驟如下：
- 登入 FastNetMon 後台管理介面。
- 設定每個主機的流量監控參數，根據實際需求調整 PPS、BPS 或 FPS 的門檻值。
- 確認設定並啟用監控。
實際應用中的結合策略
在實務應用中，強大的 DDoS 保護策略通常會結合門檻值防禦與速率限制。門檻值防禦用於緊急情況下的攻擊緩解，而速率限制則確保服務品質及防止濫用。
若您需要進一步的 DDoS 防禦解決方案，北斗數位提供多層次的攻擊防禦服務，詳情可參考 此處。