公网高防ip
公网高防IP也叫DDoS高防IP,是面向公网业务的流量清洗防护服务,主要抵御SYNFlood、UDPFlood、CC攻击等DDoS类网络攻击,广泛用于网站、接口、业务服务器,也是等保二、三级建设中边界防护常用的安全能力组件TencentCl...。业务流量先接入高防节点,恶意攻击流量被清洗过滤,干净业务流量再转发到源站服务器。
使用公网高防IP有两种接入模式,一种直接将业务解析至高防IP,源站真实IP被隐藏,避免源站直接暴露遭受攻击;另通过BGP线路接入,保留原有业务IP。防护能力按防护带宽、清洗能力计费,分为基础版、高规格版本,带宽越高价格越高。高防IP主要解决网络层、传输层大流量攻击,针对Web应用漏洞、SQL注入等应用层攻击,还需要搭配WAF配合防护。运维需要注意,接入高防之后要做好真实用户IP获取配置,否则业务后台无法拿到真实访客IP。同时做好监控,观察清洗事件、回源延迟,保障业务访问不受防护策略影响。
使用公网高防IP有两种接入模式,一种直接将业务解析至高防IP,源站真实IP被隐藏,避免源站直接暴露遭受攻击;另通过BGP线路接入,保留原有业务IP。防护能力按防护带宽、清洗能力计费,分为基础版、高规格版本,带宽越高价格越高。高防IP主要解决网络层、传输层大流量攻击,针对Web应用漏洞、SQL注入等应用层攻击,还需要搭配WAF配合防护。运维需要注意,接入高防之后要做好真实用户IP获取配置,否则业务后台无法拿到真实访客IP。同时做好监控,观察清洗事件、回源延迟,保障业务访问不受防护策略影响。
暂无文章
闽公网安备 35021102000564号