专注在线职业教育23年
下载APP
小程序
希赛网小程序
导航

阿里云云安全acp认证知识点之DDoS高防适合的防御场景

责编:陈湘君 2022-04-27
资料领取

DDoS高防适合的防御场景

防御场景场景特点防护能力介绍选择版本套餐
防御高风险DDoS攻击(推荐使用DDoS高防)金融、电商、门户类网站,政府互联网出口、门户与开放平台,重大线上直播、活动推广促销的DDoS攻击防护场景。
遭受恶意攻击者的DDoS攻击勒索。
DDoS攻击已经导致您的业务不可用,需要紧急恢复。
频繁遭受DDoS攻击,需要持续防护DDoS攻击,保护业务的稳定性。
移动业务遭恶意注册、刷单、刷流量等安全防护场景。
可以解决公有云上服务器(包括非阿里云主机)遭受大流量DDoS攻击的问题。通过DNS解析方式牵引流量到阿里云全球DDoS防护网络,清洗流量型和资源耗尽型DDoS攻击,隐藏被保护的源站服务器。参考以下说明选择DDoS高防的版本套餐:
1、业务服务器部署在中国内地,且主要服务于中国内地的用户,推荐使用DDoS高防(新BGP)专业版。
2、业务服务器部署在中国内地以外,且主要服务于中国内地以外的用户,推荐使用DDoS高防(国际)保险版或无忧版。
3、业务服务器部署在中国内地以外,但主要服务于中国内地的用户,推荐使用DDoS高防(国际)出海套餐或DDoS高防(国际)安全加速线路。
防御(大规模业务)低风险DDoS攻击(推荐使用DDoS原生防护)业务资源部署在阿里云环境。 业务规模较大。例如,业务带宽大于1 Gbps,HTTP和HTTPS业务QPS大于5,000。
需要保护的公网IP数量多。
偶尔遭受DDoS攻击。
具有IPv6访问流量的防护需求。
直接提升阿里云ECS、SLB、WAF、EIP等云产品公网IP的DDoS防护能力。基于阿里云原生防护网络,不改变源站服务器IP地址,透明防护流量型DDoS攻击。参考以下说明选择DDoS原生防护的套餐版本:
1、基础版默认开启。
2、如果基础版提供的5 Gbps防御能力不能满足业务需求,推荐您使用DDoS原生防护企业版。
如果只需要防御DDoS攻击,推荐使用负载均衡+原生防护企业版的部署方式,由负载均衡丢弃未监听协议和端口的流量,获得更好的防护效果。
如果需要防御DDoS攻击和Web攻击、CC攻击,推荐使用Web应用防火墙+原生防护企业版的部署方式,由WAF防御CC攻击、DDoS原生防护企业版防御流量攻击,获得更好的防护效果。
防御移动端业务为主的DDoS攻击(推荐使用游戏盾)主要业务为移动端游戏业务。
具备集成阿里云SDK的能力。
业务实时性要求高,对自定义传输协议存在精细化防护需求。
具有网络传输加速需求。
具有网络加密传输需求。
需要追溯DDoS攻击的来源。
针对游戏行业面对的大规模DDoS、CC攻击提供防御能力。通过集成阿里云安全轻量级SDK,彻底解决App类业务的DDoS和CC攻击(包括游戏行业特有的TCP协议的CC攻击)问题。

点击下方图片可购买阿里云云安全acp认证网络课程,个性化服务,为你的升职加薪之路助力!!!
aq.png

热门:阿里云ACP认证考试费用 | 阿里云ACP认证方向 | 阿里云ACP认证证书有效期

推荐:阿里云ACP认证视频课程 | 阿里云ACP认证网络课堂 | 阿里云ACP认证考试大纲下载 | 阿里云ACP网络班招生方案

更多资料
更多课程
更多真题
温馨提示:因考试政策、内容不断变化与调整,本网站提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!
相关阅读
查看更多

加群交流

公众号

客服咨询

考试资料

每日一练