您的面向互联网的 TCP 服务正在遭受大规模的 SYN 洪水攻击。在 Google Cloud 上，哪种缓解方法是最適当的第一步？

面对大规模 SYN 洪水攻击，最有效的首要缓解措施是利用 Google 的外部 HTTP(S) 负载均衡器（GFE）。GFE 位于 Google 网络的边缘，能够在大规模攻击到达您的实例之前吸收并过滤恶意流量。结合 Cloud Armor，您可以获得额外的第 7 层（L7）保护，进一步抵御应用层攻击。 将 Cloud Armor 安全策略仅附加到实例组无法在网络边缘提供保护，攻击流量仍会到达您的实例。将服务切换到内部负载均衡器会使其无法从互联网访问，这不适用于面向互联网的服务。Cloud NAT 主要用于出站连接，无法有效过滤入站 SYN 洪水攻击。