+
95
-

回答

什么是高防?

高防的出现是为了应对网络上的攻击行为,如:DDOS、CC、SYN等。你不加防护你就要被攻击,尤其是商业类型门户网站,只要被攻击那么损失的资金及客户是成千上万的,所以服务器及网站加防是必须要做的,这样才能保持你的网站能正常使用及访问。下面主要说说三种攻击行为:

DOS攻击指的是:带宽攻击指以极大的通信量冲击网络,使得所有可用网络资源都被消耗殆尽,最后导致合法的用户请求就无法通过。连通性攻击指用大量的连接请求冲击计算机,使得所有可用的操作系统资源都被消耗殆尽,最终计算机无法再处理合法用户的请求。

CC攻击指的是:CC主要是用来攻击页面的,每个人都有这样的体验:当一个网页访问的人数特别多的时候,打开网页就慢了,CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面,造成服务器资源的浪费,CPU长时间处于100%,永远都有处理不完的连接直至就网络拥塞,正常的访问被中止。

SYN攻击指的是:利用TCP协议缺陷,通过发送大量的半连接请求,耗费CPU和内存资源。SYN攻击除了能影响主机外,还可以危害路由器、防火墙等网络系统,事实上SYN攻击并不管目标是什么系统,只要这些系统打开TCP服务就可以实施,令目标系统运行缓慢,严重者引起网络堵塞甚至系统瘫痪。

高防的方案

1、硬件防火墙,如f5

2、AI智能入侵检测系统,实时检测数据流,通过ai大数据分析来决策是否遇到攻击行为,然后启动相应的策略(例如动态ip,动态端口、动态域名等),来实现普通用户无感知的攻击行为,一般的云服务商都有,如:阿里云的高防ddos等。

网友回复

我知道答案,我要回答