Защита сети от DDoS: параметры и конфигурации

Когда речь идёт не об одном сайте, а о сети целиком, задача меняется. Фильтровать нужно на входе в подсеть, до того как мусорный трафик займёт аплинк. Отсюда набор параметров: ширина канала фильтрации, скорость обработки пакетов, способ заворота трафика и время реакции на начало атаки.

Практически используются два подхода: постоянное прохождение всего трафика через сеть фильтрации либо заворот по факту обнаружения атаки. Первый даёт мгновенную реакцию, второй дешевле, но оставляет паузу в начале. Уточняйте, поддерживает ли площадка защиту целых блоков адресов, есть ли отчётность по отсечённому трафику и как ведут себя правила при легитимных пиках нагрузки. В подборке 35 провайдеров, цены — от 59. Полезно уточнить и порядок подключения: перенос маршрутизации требует согласования, а сроки активации у площадок различаются от нескольких часов до нескольких дней.