Облачная фильтрация выступает в качестве посредника между вашей сетью и клиентами. Входящий трафик сперва направляется к облачному провайдеру, чистится и уже после этого направляется на целевой сервер, например, путем GRE-туннеля.
Плюсы и минусы Cloud защиты:
Суть атаки на последнюю милю заключается в переполнении каналов, по которым происходит доставка легитимного трафика, путем отправки трафика атаки в обход устройств фильтрации.
On-premise защита фильтрует трафик на сети провайдера, путем его перемаршрутизации внутри сети.
Плюсы и минусы On-premise защиты:
DDoS Academy