选云服务器时，防御规格是容易被忽略的参数。很多人看到"30G防御"就觉得够用了，实际上不同业务的攻击风险差异很大。防御选低了，攻击一来业务就中断；选高了，成本又浪费。本文从清洗原理、攻击规模、成本差异三个维度拆解，帮你判断该选多大的防御。

一、DDoS防御的清洗原理

机房提供的DDoS防御，核心机制是流量清洗。当攻击流量打到机房入口时，清洗设备会分析流量特征，把正常业务流量和攻击流量分离，只把正常流量转发到服务器。

清洗能力用Gbps（吉比特每秒）衡量，30G防御意味着清洗设备可以处理30Gbps的攻击流量。当攻击流量超过这个阈值时，清洗设备可能过载，导致正常流量也被丢弃，业务出现中断。

需要明确的是，机房防御只覆盖网络层（L3）和传输层（L4）攻击，比如SYN Flood、UDP Flood、ICMP Flood。应用层（L7）攻击，比如CC攻击、暴力破解、SQL注入，机房防御不覆盖，需要在服务器系统内部处理。

二、不同防御规格的适用场景

百脉云各机房的防御规格从20G到600G不等，覆盖了不同风险等级的业务。

30G防御是本次盘点中最常见的规格。对于普通建站业务，30G清洗能力可以应对小规模攻击，日常运行足够。如果业务曾经遭受过攻击，或者处于竞争激烈的行业，建议选择100G以上。

需要查看各机房的防御规格和实时价格，可以访问襄阳电信云服务器产品页结合账号情况查看，该机房提供600G防御。

三、攻击规模的判断方法

怎么判断业务可能面临多大的攻击？可以从三个角度评估。

第一，看行业。游戏、直播、电商、金融是DDoS攻击的高发行业，尤其是竞技类游戏和传奇类游戏，容易遭到竞争对手或恶意玩家的攻击。这些行业的业务建议至少选择100G防御。

第二，看历史。如果业务曾经遭受过攻击，可以查看攻击峰值。如果历史峰值超过50G，建议选择100G以上；如果超过150G，建议选择200G以上。

第三，看曝光度。业务知名度越高、用户量越大，被攻击的概率越高。新上线的小站被攻击的概率较低，30G防御足够；成熟期的业务建议提升防御规格。

四、防御规格的成本差异

防御规格的提升会带来成本上升，因为机房在清洗设备上的投入更高。但不同机房的定价策略不同，防御规格和价格并非线性关系。

以百脉云为例，30G防御的广州BGP机房4核4G起步价68元/月，100G防御的济南联通机房4核4G起步价58元/月，200G防御的德阳电信机房4核4G起步价58元/月，600G防御的襄阳电信机房4核4G起步价38元/月。

可以看出，防御规格高的机房，入门价格不一定更高。这是因为机房的定价还受到地域成本、带宽成本、促销策略等因素影响。襄阳电信600G防御38元起，反而比广州BGP 30G防御68元起更便宜。所以选型时不要只看防御规格，要结合机房位置、线路类型、配置需求综合评估。

五、防御之外的系统层加固

无论机房防御规格多高，应用层安全都需要自行处理。CC攻击、暴力破解、SQL注入、木马入侵这类问题，机房防御不覆盖。

基础加固包括：修改默认远程端口、限制登录失败次数、定期更新系统和程序补丁、配置防火墙策略只放行业务端口、备份网站数据和数据库。这些工作看起来琐碎，但能挡住大部分自动化扫描和暴力破解。

关于系统层加固的完整清单，可以参考襄阳电信云服务器一文中提到的安全思路，机房负责网络层清洗，系统层防护靠自己。

六、小结

防御规格的选择取决于业务风险。普通建站30G够用，游戏、直播、电商建议100G以上，曾遭受大规模攻击或对稳定性要求极高的业务建议200G以上。选型时不要只盯着防御规格，要结合机房位置、线路类型、配置需求和价格综合评估。机房防御负责网络层，系统层加固靠自己，两者配合才能形成完整防线。

延伸阅读：

• BGP机房和单线机房怎么选？一文说清区别
• 游戏服务器怎么选？延迟、防御、UDP三个关键点