高防服務(wù)器是否會(huì)影響合法用戶訪問體驗(yàn)是一個(gè)非常實(shí)際且關(guān)鍵的問題。高防服務(wù)器的初衷是保障業(yè)務(wù)安全,可如果防護(hù)過頭,反而影響了正常用戶的使用,那就得不償失了。
實(shí)際上,低質(zhì)量或者配置不合理的高防服務(wù)會(huì)影響合法用戶的使用感受;而專業(yè)且精心配置的高防服務(wù)能最大程度消除這類影響。
影響合法用戶正常體驗(yàn)的主要有三個(gè)方面:誤攔截、清洗延遲以及速度波動(dòng)。
這是影響用戶體驗(yàn)最嚴(yán)重問題,主要出現(xiàn)在應(yīng)用層CC防護(hù)時(shí)。
什么是誤攔截?清洗系統(tǒng)把正常用戶的行味,像短時(shí)間內(nèi)的多次刷新、快速點(diǎn)擊這類情況,錯(cuò)當(dāng)成惡意攻擊,進(jìn)而阻攔其訪問或者讓進(jìn)行人機(jī)驗(yàn)證。
后果是用戶會(huì)被封禁、無法訪問或必須輸入驗(yàn)證碼,造成用戶流失以及體驗(yàn)降低。
怎樣避免?服務(wù)商使用更智能的AI行為分析,而非單純的閾值阻攔,并且允許客戶根據(jù)業(yè)務(wù)特點(diǎn)定制白名單以及放行策略。
清洗過程會(huì)引入微小的延遲
什么時(shí)候會(huì)變慢?如果服務(wù)商的清洗硬件性能不夠,或者清洗節(jié)點(diǎn)距用戶過遠(yuǎn),都有可能導(dǎo)致訪問速度變慢。
怎樣避免?選擇具備高性能硬防以及低延遲網(wǎng)絡(luò)的服務(wù)商。
速度波動(dòng)通常發(fā)生在遭受攻擊時(shí)
攻擊剛發(fā)起時(shí),高防系統(tǒng)會(huì)立即啟動(dòng)流量清洗,此時(shí)用戶可能感覺到短暫的卡頓、丟包或延遲上升的情況。清洗穩(wěn)定后,訪問速度將恢復(fù)至正常水平。
要避免這種情況,購買的防護(hù)峰值必須超過最大預(yù)估攻擊量,預(yù)留足夠的冗余,確保高防系統(tǒng)能順利啟動(dòng)流量清洗。專業(yè)系統(tǒng)可在毫秒內(nèi)完成流量牽引與清洗,將波動(dòng)時(shí)間降至最低。
恒訊科技在設(shè)計(jì)高防服務(wù)時(shí),把不影響合法用戶體驗(yàn)作為核心指標(biāo)我們通過多重策略驗(yàn)證以及AI模型訓(xùn)練最大程度地降低誤殺情況。我們提供可配置的L7策略,客戶可以根據(jù)自身業(yè)務(wù)邏輯去精細(xì)地管理防護(hù)規(guī)則。
結(jié)論:高防服務(wù)器不應(yīng)該影響正常用戶的訪問體驗(yàn)。一旦出現(xiàn)影響,說明服務(wù)商的技術(shù)水平有限或配置存在問題。用戶在選擇時(shí)務(wù)必重點(diǎn)關(guān)注其誤殺率與流量清洗延遲這兩項(xiàng)指標(biāo)。
Q1:為什么我訪問使用了高防的網(wǎng)站時(shí),經(jīng)常彈出驗(yàn)證碼?
A:這是L7CC防護(hù)策略介入的效果。如果你經(jīng)常看到驗(yàn)證碼,那就表明你或者你所在的網(wǎng)絡(luò)環(huán)境被高防系統(tǒng)判定成可疑流量,觸發(fā)了人機(jī)驗(yàn)證。這可能是服務(wù)商的CC策略太嚴(yán)格了,你可以聯(lián)系網(wǎng)站運(yùn)營(yíng)方請(qǐng)求調(diào)整CC策略。
Q2:高防系統(tǒng)把我的正常用戶IP給封了怎么辦?
A:要是您確定是誤封,那您需要立刻聯(lián)系高防服務(wù)商運(yùn)維人員,提供被封禁的IP地址還有訪問時(shí)間。專業(yè)的服務(wù)商可以迅速查看清洗日志,確定是不是誤殺,并把這個(gè)IP加到白名單里,解除封禁。
Q3:高防服務(wù)器在沒有受到攻擊時(shí),會(huì)一直對(duì)我的流量進(jìn)行清洗和檢查嗎?
A:是的,就算沒有攻擊,高防系統(tǒng)也會(huì)以透明模式對(duì)流量進(jìn)行快速檢查與轉(zhuǎn)發(fā)。這是為了保證在攻擊突然來臨時(shí),系統(tǒng)能瞬間啟動(dòng)深度清洗。這種透明模式的處理速度特別快,對(duì)訪問速度的影響可以忽略。
Copyright ? 2013-2020. All Rights Reserved. 恒訊科技 深圳市恒訊科技有限公司 粵ICP備20052954號(hào) IDC證:B1-20230800.移動(dòng)站


