网络安全：DDoS、WAF、云防火墙

最新推荐文章于 2024-01-09 11:57:54 发布

富贵007

最新推荐文章于 2024-01-09 11:57:54 发布

阅读量1.1k

点赞数 1

分类专栏：云计算文章标签： web安全 ddos 网络

本文链接：https://blog.csdn.net/weixin_44782815/article/details/129510516

版权

云计算专栏收录该内容

16 篇文章 0 订阅

订阅专栏

本文介绍DDoS、WAF及云防火墙相关能力。

DDoS防护介绍

DDoS概念

分布式拒绝服务（distributed denial of service，简称DDoS）将多台计算器联合起来作为攻击平台，通过远程连接利用恶意程序，对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常提供服务。
在这里插入图片描述

常见DDoS攻击类型与症状

畸形报文、传输层DDoS攻击、DNS DDoS攻击、连接型DDoS攻击、Web应用层DDoS攻击
在这里插入图片描述
常见遭受DDoS攻击的症状：
1、网络和设备正常的情况下，服务器突然出现连接断开、访问卡顿、用户掉线等情况
2、服务器CPU或内存占用率出现明显增长
3、网络出方向或入方向流量出现明显增长
4、业务网站或应用程序突然出现大量的未知访问
5、登陆服务器失败或过慢

DDoS防护服务介绍

在这里插入图片描述

DDoS原始产品能力

1、通过原生BGP网络防护DDoS攻击，无需改变业务架构，不增加网络延迟，一键添加防护
2、支持同账号下云资源共享DDoS防护能力
3、可支持ipv5 DDoS安全防护能力
在这里插入图片描述

DDoS原生防护工作原理及防护流程

在这里插入图片描述

DDoS高防

通过DNS解析方式牵引流量到DDoS防护网络，清洗流量和资源耗尽DDoS攻击，隐藏被保护的援站服务器
在这里插入图片描述

游戏盾

在这里插入图片描述

DDoS防护应用实践

在这里插入图片描述

Web应用防火墙（WAF）

Web应用防火墙（web application firewall，简称WAF），基于云安全大数据能力，有效防御各类OWASP常见web攻击并过滤海量恶意CC攻击，避免网站资产数据泄漏，保障网站业务安全性与可用性。
1）对网站或app的业务流量进行恶意特征识别和防护
2）将正常、安全流量回溯到服务器
WAF核心能力：
1）oday漏洞防护
2）web应用防护
3）cc防护
4）业务风控
在这里插入图片描述