阿里云高校计划day4笔记

阿里云高校计划链接https://developer.aliyun.com/adc/college/

第五章

slb负载均衡概述：是对多台云服务器进行流量分发的服务
slb特点：1.消除单点故障提升可用性
2.将同一个地域的多台服务器资源虚拟成高性能服务池
3.检查健康状态
4.增加安全度
5.结合ecs使用

slb简介：
loadbalancer：slb实例
Listener：用户设置的监听规则
backendserver：后台的服务器

slb主要功能：提供4层（tcp/udp协议）和7层（http/https协议）的负载均衡服务。能够对后端ecs继续健康检查。提供会话保持功能。支持加权轮询（wrr），加权最小连接数转发方式。支持针对监听分配对应服务所能达到的带宽峰值。支持公网和私网类型的负载均衡服务。提供丰富的监控数据，结合云盾提供waf及ddos攻击能力。支持同一地域容灾。

第六章

互联网安全的形势及常见威胁：
常见威胁：DDos攻击，口令暴力破解，web应用攻击。

阿里云云安全体系：安全运维，云操作系统安全，网络安全，主机安全，应用安全，数据安全

云盾的基础ddos防护：
安全相关概念：基础运营商，骨干网，idc数据中心。bgp边际网关协议，abtn阿里巴巴骨干网，路由器。交换机，防火墙，安全策略。

ddos攻击：分布式拒绝服务攻击。主要目的是让指定目标无法提供正常服务。

基础ddos防护实现流程：在网络入口设置流量镜像到ddos攻击预警模块。

基础ddos防护的主要功能：攻击流量的发现，牵引和自动处理。

阿里云云盾waf：基于云安全大数据能力实现运营+数据+攻防体系、综合打造网站应用安全。

阿里云云盾安骑士功能：木马查杀，防暴力破解，异地登录提醒，漏洞检测

云监控：云监控是一项针对阿里云资源和互联网应用进行监控的服务。

云监控功能：站点监控，云产品监控，自定义监控，报警及联系人管理。