摘要:DDoS原生防護工作原理是阿里云云安全acp認證第2章DDoS防護的知識點之一,本文將DDoS原生防護工作原理這個知識點的內(nèi)容進行了整理,希望能幫助考生快速理解和掌握該知識點的內(nèi)容。
DDoS原生防護工作原理
DDoS原生防護直接為阿里云公網(wǎng)IP資源(包括云服務器ECS、負載均衡SLB、Web應用防火墻和彈性公網(wǎng)IP)提升DDoS攻擊防御能力,主要提供針對三層和四層流量型攻擊的防御服務。當流量超出DDoS原生防護的默認清洗閾值后,自動觸發(fā)流量清洗,實現(xiàn)DDoS攻擊防護。
DDoS原生防護采用被動清洗方式為主、主動壓制為輔的方式,針對DDoS攻擊在反向探測、黑白名單、報文合規(guī)等標準技術的基礎上,保證被防護用戶在攻擊持續(xù)狀態(tài)下,仍可對外提供業(yè)務服務。DDoS原生防護通過在阿里云機房出口處建設DDoS攻擊檢測及清洗系統(tǒng),采用旁路部署方式。
阿里云認證備考資料免費領取
去領取
阿里云認證