开发者社区> 游客rt2gxfkwkuqsm> 正文

常用的高防有哪几类?主要的区别是什么?

简介: 有一些用户受到DDOS攻击的时候,不知道自己该选择什么样的高防来防御攻击,墨者安全今天主要讲下常用的高防有哪几类?以及主要的区别?高防主要分为HTTPS高防、TCP高防、CDN高防、香港高防、海外高防。
+关注继续查看
  有一些用户受到DDOS攻击的时候,不知道自己该选择什么样的高防来防御攻击,墨者安全今天主要讲下常用的高防有哪几类?以及主要的区别?高防主要分为HTTPS高防、TCP高防、CDN高防、香港高防、海外高防。

20181229105137

  什么是HTTPS高防呢?HTTPS高防主要应用于网站、WEB、H5业务,针对http/https协议,除了提供SYN Flood(又称洪水攻击)、ACK Flood、ICMP Flood、UDP Flood、NTP Flood、SSDP Flood等攻击防护,还无限CC攻击防护、HTTPS Flood等攻击防护。使用七层接入。
  什么是TCP高防呢?TCP高防主要应用于游戏、电商、金融、等APP类业务场景,针对TCP和UDP协议,提供4层SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood、SSDP Flood等攻击防护。
  CDN高防主要应用于需求域名解析类业务。
  什么是香港高防呢?香港高防是针对用户业务服务器部署在香港地域的场景。
  什么是海外高防?海外高防是针对用户业务服务器部署在中国大陆以外地域的场景。

002kDOiTzy7sLCDKQBcd2_690


HTTPS高防、TCP高防、DNS高防、香港高防、海外高防的区别是:
   1、    HTTPS高防需要提供网站IPC备案,也就是说域名一定要在工信部进行备案,然后提交备案域名给技术客服,客服会对接入的域名进行备案检测,支持批量提交,如未备案则无法使用高防服务。有备案接入高防后,通过BGP优化线路进行元清洗的方式清洗攻击流量,并将过滤后的正常流量返回至源站服务器。主要是缓存快,延迟短,一般3-5分钟就可以使业务正常稳定运行。
   2、TCP高防主要是游戏棋类客户需要提供文网文及ICP备案信息,金融类客户需提供相应的资质。提交备案域名后,进行备案检测,然后接入。通过BGP优化线路进行元清洗的方式清洗攻击流量,并将过滤后的正常流量返回至源站服务器。主要是缓存快,延迟短,一般3-5分钟就可以使业务正常稳定运行。如未备案则无法使用高防服务。
   3、    香港高防分本地清洗和海外清洗,本地清洗价格高,延时小;海外清洗价格相对较低很多,但是延时会因为线路问题,比较高。香港本地清洗DDOS产品,受到DDOS攻击时在香港本地清洗不需要转到海外清洗;目前最高承受20G流量,超过200G会自动封停IP。香港国际清洗DDOS产品,默认禁止Ping,当IP受到DDOS流量攻击时路由会自动启用海外高防线路进行流量清洗,延时会增大。无需备案,就可以直接接。
   4、    海外高防通过部署在海外地区的服务器配置海外高防服务,将您服务器遭受的攻击流量牵引至海外高防的独享IP,通过全球级分布式近源清洗的方式清洗攻击流量,并将过滤后的正常流量返回至源站服务器,从而保障您的业务稳定运行。海外高防每个客户的应用和区域不同,差异化的需求比较大,一般需要独立的方案才可以解决不同客户得问题。海外高防因高防线路问题,进行清洗流量,延时会增大,但是不会影响业务的正常运行。无需备案,就可以直接接。

20180509110215

 以上是墨者安全对几种高防的见解,网络安全是国家的重中之重,不完善的地方大家可以一起交流。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云ECS云服务器初始化设置教程方法
阿里云ECS云服务器初始化是指将云服务器系统恢复到最初状态的过程,阿里云的服务器初始化是通过更换系统盘来实现的,是免费的,阿里云百科网分享服务器初始化教程: 服务器初始化教程方法 本文的服务器初始化是指将ECS云服务器系统恢复到最初状态,服务器中的数据也会被清空,所以初始化之前一定要先备份好。
14206 0
如何设置阿里云服务器安全组?阿里云安全组规则详细解说
阿里云安全组设置详细图文教程(收藏起来) 阿里云服务器安全组设置规则分享,阿里云服务器安全组如何放行端口设置教程。阿里云会要求客户设置安全组,如果不设置,阿里云会指定默认的安全组。那么,这个安全组是什么呢?顾名思义,就是为了服务器安全设置的。安全组其实就是一个虚拟的防火墙,可以让用户从端口、IP的维度来筛选对应服务器的访问者,从而形成一个云上的安全域。
18582 0
阿里云服务器如何登录?阿里云服务器的三种登录方法
购买阿里云ECS云服务器后如何登录?场景不同,阿里云优惠总结大概有三种登录方式: 登录到ECS云服务器控制台 在ECS云服务器控制台用户可以更改密码、更换系.
27727 0
常用的高防有哪几类?主要的区别是什么?
有一些用户受到DDOS攻击的时候,不知道自己该选择什么样的高防来防御攻击,墨者安全今天主要讲下常用的高防有哪几类?以及主要的区别?高防主要分为HTTPS高防、TCP高防、CDN高防、香港高防、海外高防。
5435 0
阿里云服务器安全组设置内网互通的方法
虽然0.0.0.0/0使用非常方便,但是发现很多同学使用它来做内网互通,这是有安全风险的,实例有可能会在经典网络被内网IP访问到。下面介绍一下四种安全的内网互联设置方法。 购买前请先:领取阿里云幸运券,有很多优惠,可到下文中领取。
21935 0
TF:tensorflow框架中常用函数介绍—tf.Variable()和tf.get_variable()用法及其区别
TF:tensorflow框架中常用函数介绍—tf.Variable()和tf.get_variable()用法及其区别
89 0
阿里云服务器端口号设置
阿里云服务器初级使用者可能面临的问题之一. 使用tomcat或者其他服务器软件设置端口号后,比如 一些不是默认的, mysql的 3306, mssql的1433,有时候打不开网页, 原因是没有在ecs安全组去设置这个端口号. 解决: 点击ecs下网络和安全下的安全组 在弹出的安全组中,如果没有就新建安全组,然后点击配置规则 最后如上图点击添加...或快速创建.   have fun!  将编程看作是一门艺术,而不单单是个技术。
19980 0
【JDK和Open JDK】平常使用的JDK和Open JDK有什么区别
注意到这个问题,是在CentOS7上安装JDK的时候,查找相关的资料,发现安装JDK之前都需要检查或卸载系统上原生的Open JDK,这才引起了注意。 到了这里,引用查到的一篇说明。 转自:http://fgh2011.iteye.com/blog/1771649   历史上的原因是,openjdk是jdk的开放原始码版本,以GPL协议的形式放出。
1024 0
8
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
JS零基础入门教程(上册)
立即下载
性能优化方法论
立即下载
手把手学习日志服务SLS,云启实验室实战指南
立即下载