阿里云基础产品技术月刊 2019年4月
阿里云基础产品技术月刊 2019年4月,阿里云2018年建成国内首家IPv6 DDoS防御系统,提供IPv4+IPv6海量IP下的双栈DDoS秒级自动防护,为IPv6网络下的业务保驾护航。经过4个月申报答辩,成功入选工信部试点示范项目,工信部是国家IPv6总牵头政府部门,此次入选代表工信部的高度认可。
大道至简:智能语义检测的武林
基于规则的检测不能有效防御未知的威胁,比如攻击变体,0day攻击。除此之外,对于企业安全运维人员来说,正则引擎的维护压力大,成本高,各派武林人士都在YY:“有没有一种检测引擎和算法,不需要人去维护规则,也可以应对千变万化的攻击!?”
君子善假于物 - 阿里云全球首批 MVP 傅奎专访
“君子善假于物”,用好云平台上的安全产品和服务能够为企业带来良好的安全效益。要做到“善假于物”,前提是“格物致知”——充分了解云平台上每个安全产品的原理、特性和使用场景,才能最大限度发挥其优势,将云上安全提升到更高的水平。
深入浅出,解读阿里云云盾WAF防护功能
云WAF安全技术在云计算的网络系统中,是如何实现的呢?下面让我来具体分析一下,如何通过云安全,对企业业务进行深度安全管理控制。本文会用阿里云云盾WAF来做演示。
Nginx获取真实IP地址方法
问题现象
测试环境
配置方式:logformat方法
配置方式:realip方法
总结
附录
问题现象
网站业务架构为:
高防->WAF->slb 7层->ECS
Nginx在ECS上获取真实的客户端IP地址,配置不生效。
阿里云Web应用防火墙接入案例分享之http2.0
一、概述
阿里云云盾Web应用防火墙(Web Application Firewall, 简称 WAF)是一款网络安全产品,基于云安全大数据能力,用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击,并过滤海量恶意CC攻击;在本篇文章中,笔者通过两个http2.0业务的接入案例分享,给后续的业务接入提供参考借鉴的地方。