GCE的DDOS缓解

Question

我希望能在上开始共享托管服务。谷歌的基础设施有任何DDOS缓解内置吗？

这里的这篇文章说是的。

“计算引擎利用了谷歌的全球网络和负载平衡体系结构，并提供了对谷歌专家安全团队的访问，这确保了基础设施是安全的，并且能够抵御DDOS攻击。”https://www.cloudsherpas.com.au/partner-google/inside-google-cloud-platform-hosting-computing-power/说。

尽管其他任何地方都没有正式确认。

如果Google已经提供了DDOS的缓解，我还需要什么额外的保护？

谢谢

Answer 1

谷歌已经部署了一个仙女座--他们自己的网络栈。它解决了虚拟化带来的许多网络挑战，比如提供最高水平的性能、可用性和安全性，需要跨虚拟机、虚拟机管理程序、操作系统、网络接口卡、机架交换机顶部、fabric交换机、边框路由器，甚至Google的网络对等边缘进行编排。Andromeda的目标是公开底层网络的原始性能，同时公开网络功能虚拟化(NFV)。该功能包括分布式拒绝服务(DDoS)保护、透明服务负载平衡、访问控制列表和防火墙。这种保护是内置于谷歌网络中的一切，包括运行在Google引擎上的虚拟机。但是，您仍然需要处理以下问题：

• O/S定期修补
• 使用O/S级防火墙进行保护
• 配置Google防火墙，只留下使用的入口端口
• 在你的堡垒机器上保护SSH
• 应用程序补丁规则

来源