防御防火墙：高防主机如何去防护

了解防御的类型
　　在选择高防IP主机的时候，要先了解防御类型和防御大小。防火墙是介于内部网和外部网之间、专用网和公共网之间的一种保护屏障，防火墙分为两种：一种是软件防火墙、另一种是硬件防火墙。软件防火墙是寄生于操作平台上的，软件防火墙是通过软件去实现隔离内部网与外部网之间的一种保护屏障;硬件防火墙是镶嵌系统内的，硬件防火墙是有软件和硬件结合而生成的，硬件防火墙从性能方面和防御方面都要比软件防火墙要好。
　　考虑防御的范围
　　高防主机能够防御的攻击类型也必须考虑，是否可应对常见的网络层SYN、UDP、IMCP等泛洪攻击类型，是否支持HTTP特征过滤、URI过滤、host过滤等web应用防护功能，能否对frag flood，smurf，stream flood，land flood等畸形报文攻击采取有效防御，等等。
　　判断带宽的大小
　　由于很多网络攻击采用的攻击方法是消耗带宽型，所以从反向思考，带宽的大小是判断是否为高防主机的标准之一。
　　检测防御“范围”大小
　　防御的范围大小，高防主机的数据中心都会有防火墙设备，观察并检测防火墙设备是否在100G以上，目前最高的集群防火墙已经能达到T级防御了。
　　高防IP是针对互联网主机在遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的付费增值服务，用户可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。（无需转移数据，理论上任何主机都可以使用高防ＩＰ来防护ＤＤＯＳ攻击。）

　　虚拟主机的运行速度如何测试

　　我们知道，一个网站的好坏，很大一部分原因是由于网站空间的稳定决定的。现在互联网发展十分迅速，网络宽带速度也非常快，流畅的网站让用户对网站的打开时间要求也越来越高。如果一个网站它打开时间超过了5秒以上，那么极有可能会让访问用户关闭页面离开网站。因此，对于失去这样一个潜在用户，最好的解决办法就是保证虚拟主机空间的稳定及打开速度，那么，站长在选购虚拟主机时要怎样进行它的运行速度测试呢?

　　如果你通过Modem或专线直接联上网络，或者需要通过网关的Telnet的功能，你可以直接对你想了解的网络"ping"一下。PING命令让你目前所在的主机向目标主机发送一个"数据包"，目标主机在接收到这个"数据包"时会立即自动回一个数据包，而这时，你得到的是一个数据包一个来回所用的时间。

　　如"ping www.domain.com"，然后回车，便得到你从本地访问本公司的主机的回应时间。一般，"PING"命令会自动进行下去，直到你让它终止，如敲"ctrl+C"。

　　如果你熟悉使用Telnet中PING的功能，并且你具有在不同网络上的Telnet帐号，你就可以以不同的网络为基础，对其他的虚拟主机进行PING的测试，你可以比较在不同的访问点这些被访问主机的回应时间，并得到"丢包率"、平均回应时间等测试结果。

　　但是，PING命令只能测试网络和主机较底层的性能，可以反映出网络联通的带宽和数据拥挤程度，但对较高层的主机性能则不能很好反映──其中，最重要的，如运行在虚拟主机上的InternetWeb主机软硬件的效率，则无法给出。实际上，国际上有一些知名的中立机构，为了帮助用户了解主机性能及主机的其他信息，开通了一些专业的测试站，提供给用户进行这些测试。这其中，MonteSanoSoftware公司运行的NetMechanic网站，就给用户提供主机主要性能的免费测试服务。

　　该服务网站网址是：

　　http://www.netmechanic.com/server_check.htm

　　访问http://www.netmechanic.com/server_check.htm，您可以直接在界面上键入需要测试的主机的域名地址，并输入自己的EMAIL地址，这样该测试服务将每隔15分钟对目标网站发一次测试，8小时后会将测试结果投递到您的E-mail信箱。该服务可以对主机的主要运转性能，如PING回应时间、DNS解析时间、CONNECT时间、Web主机文件下载速度给出每个测试点的数据和平均值。

　　现在，您可以通过这些方法，对您自己的网站等、或者其他有兴趣的网站进行测试，同时可以对微软microsoft.com、yahoo.com等进行测试，进行对比。

　　由于该服务网站位于美国，测试结果以美国为访问源。故我们会发现该网站对位于美国的虚拟主机测试结果显示出很高的网络速度，这显示出一个位于美国的用户访问我们的主机时的访问效果。而对其他国家网站的测试结果，速度就相对低很多──这就是我们时常听说的中国的数据线路国际出口的网络瓶颈问题。

　　客户在购买虚拟主机时总要求服务商能提供试用，试用包括功能，更重要的是速度和稳定性。我们一般分以下方面考虑：

　　1、访客感受到的速度才是我们要测试的速度，网站主要访客分布的区域才是我们网站速度应该保证的区域。

　　2、ping不是万能工具;

　　3、不同建站程序执行效率也各异;

　　4、采用分段时间测试和放下载包容易测试速度。

　　版权声明：本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。