企業(yè)級(jí)邊緣安全能力 全面抵御常見攻擊類型
2019年, 阿里云云安全監(jiān)測到云上DDoS攻擊發(fā)生近百萬次，應(yīng)用層DDoS（CC攻擊）成為常見的攻擊類型，攻擊手法也更為多變復(fù)雜；同時(shí)，Web應(yīng)用安全相關(guān)的問題依然占據(jù)非常大的比重，從用戶信息泄露到羊毛黨的狂歡，無時(shí)無刻不在考驗(yàn)著每一個(gè)行業(yè)、每一個(gè)Web應(yīng)用的安全水位。為了讓承載數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)平臺(tái)更加安全可靠，阿里云cdn一直不斷夯實(shí)安全上的能力。
CDN面向企業(yè)提供邊緣化的應(yīng)用層DDoS，即CC防護(hù)能力，可以通過IP，Header參數(shù)，URL參數(shù)等多個(gè)維度進(jìn)行監(jiān)控，并可以通過次數(shù)，狀態(tài)碼，請求方法進(jìn)行數(shù)據(jù)統(tǒng)計(jì)，并更終進(jìn)行惡意訪問的安全攔截，有效保證正常業(yè)務(wù)量的訪問。面對網(wǎng)絡(luò)層DDoS攻擊，CDN產(chǎn)品與DDoS產(chǎn)品可以實(shí)現(xiàn)聯(lián)動(dòng)，在分發(fā)場景中可以通過CDN進(jìn)行分發(fā)，在DDoS攻擊發(fā)生時(shí)，可以探測攻擊的區(qū)域，并有效的將攻擊調(diào)度到DDoS進(jìn)行防護(hù)清洗，有效保護(hù)源站。
通過聯(lián)動(dòng)方案可以有效利用海量DDoS清洗，完美防御SYN 、ACK 、ICMP 、UDP 、NTP 、SSDP 、DNS 、HTTP 等Flood。同時(shí)，基于阿里云飛天平臺(tái)的計(jì)算能力和深度學(xué)習(xí)算法，智能預(yù)判DDoS攻擊，平滑切換高防IP，不影響業(yè)務(wù)運(yùn)行。
二、WAF
CDN結(jié)合WAF能力，形成邊緣的應(yīng)用層防護(hù)能力，將業(yè)務(wù)流量進(jìn)行惡意特征識(shí)別及防護(hù)，將正常、安全的流量回源到服務(wù)器。避免網(wǎng)站服務(wù)器被惡意入侵，保障企業(yè)業(yè)務(wù)的核心數(shù)據(jù)安全，解決因惡意攻擊導(dǎo)致的服務(wù)器性能異常問題。CDN WAF提供虛擬補(bǔ)丁，針對網(wǎng)站被曝光的更新漏洞，更大可能地提供快速修復(fù)規(guī)則。并且依托云安全，快速的漏洞響應(yīng)速度，及時(shí)的漏洞修復(fù)能力。
三、防刷防爬
面對網(wǎng)絡(luò)爬蟲的惡意爬取，CDN平臺(tái)基于阿里巴巴集團(tuán)業(yè)務(wù)沉淀的惡意IP庫、惡意指紋庫等，通過貼近業(yè)務(wù)風(fēng)險(xiǎn)的機(jī)器學(xué)習(xí)能力和定制化爬蟲模型進(jìn)行精準(zhǔn)對抗，降低爬蟲、自動(dòng)化工具對網(wǎng)站業(yè)務(wù)的影響，保障企業(yè)的數(shù)據(jù)安全，維護(hù)企業(yè)的核心商業(yè)價(jià)值。
CDN資源獨(dú)享 提升企業(yè)安全系數(shù)
針對如數(shù)字政務(wù)、大型企業(yè)等具有強(qiáng)安全需求的業(yè)務(wù)場景，阿里云CDN也提供獨(dú)享資源方案。首先，CDN支持客戶通過安全加速節(jié)點(diǎn)實(shí)現(xiàn)物理隔離，完全單獨(dú)構(gòu)建，深度集成安全功能，提供單節(jié)點(diǎn)高防能力。其次，CDN提供獨(dú)享IP資源，保證業(yè)務(wù)安全風(fēng)險(xiǎn)隔離，不會(huì)在別人受到攻擊時(shí)被影響。第三，CDN支持單用戶獨(dú)立調(diào)度域，用戶之間DNS攻擊互不影響，百萬QPS的DNS Flood防護(hù)。
堅(jiān)守內(nèi)容與平臺(tái)的“生產(chǎn)”安全底線
一、平臺(tái)內(nèi)容健康合規(guī)
阿里云基于人工智能及海量樣本集，深度學(xué)習(xí)訓(xùn)練識(shí)別模型，精準(zhǔn)識(shí)別通過CDN加速的圖片中的涉黃場景，并可根據(jù)用戶實(shí)際的管控需求，提供多層次的識(shí)別與靈活管控方案。整體鑒黃準(zhǔn)確率超過99%，可替代90%以上的人工審核，大幅度降低違規(guī)風(fēng)險(xiǎn)。
二、運(yùn)維便捷與安全性
通過簡化安全加速架構(gòu)，讓運(yùn)維人員更便捷地進(jìn)行一站式自助配置與API管控，實(shí)現(xiàn)日常攻擊的監(jiān)控告警、全鏈路排查、自動(dòng)防護(hù)與實(shí)時(shí)全景數(shù)據(jù)日志查看。同時(shí)大型活動(dòng)期間的護(hù)航與重保響應(yīng)制度，可以輔助企業(yè)應(yīng)用一起抵御安全風(fēng)險(xiǎn)，保護(hù)系統(tǒng)平穩(wěn)。
除了在上述技術(shù)，阿里云CDN平臺(tái)也通過了信息安全等級(jí)保護(hù)2.0三級(jí)、ISO9001、PCI-DSS等合規(guī)認(rèn)證，在網(wǎng)絡(luò)安全、數(shù)據(jù)安全、服務(wù)安全等方面測評獲得世界*認(rèn)可。
行業(yè)應(yīng)用案例
電商——雙11全球狂歡節(jié)
在2019年雙11當(dāng)日，阿里云CDN為淘寶攔截惡意爬取商品 5100萬個(gè)，攔截惡意請求8.5億次，節(jié)省峰值帶寬超過65%。
2019年, 阿里云云安全監(jiān)測到云上DDoS攻擊發(fā)生近百萬次，應(yīng)用層DDoS（CC攻擊）成為常見的攻擊類型，攻擊手法也更為多變復(fù)雜；同時(shí)，Web應(yīng)用安全相關(guān)的問題依然占據(jù)非常大的比重，從用戶信息泄露到羊毛黨的狂歡，無時(shí)無刻不在考驗(yàn)著每一個(gè)行業(yè)、每一個(gè)Web應(yīng)用的安全水位。為了讓承載數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)平臺(tái)更加安全可靠，阿里云cdn一直不斷夯實(shí)安全上的能力。
一、 DDoS清洗
CDN面向企業(yè)提供邊緣化的應(yīng)用層DDoS，即CC防護(hù)能力，可以通過IP，Header參數(shù)，URL參數(shù)等多個(gè)維度進(jìn)行監(jiān)控，并可以通過次數(shù)，狀態(tài)碼，請求方法進(jìn)行數(shù)據(jù)統(tǒng)計(jì)，并更終進(jìn)行惡意訪問的安全攔截，有效保證正常業(yè)務(wù)量的訪問。面對網(wǎng)絡(luò)層DDoS攻擊，CDN產(chǎn)品與DDoS產(chǎn)品可以實(shí)現(xiàn)聯(lián)動(dòng)，在分發(fā)場景中可以通過CDN進(jìn)行分發(fā)，在DDoS攻擊發(fā)生時(shí)，可以探測攻擊的區(qū)域，并有效的將攻擊調(diào)度到DDoS進(jìn)行防護(hù)清洗，有效保護(hù)源站。
通過聯(lián)動(dòng)方案可以有效利用海量DDoS清洗，完美防御SYN 、ACK 、ICMP 、UDP 、NTP 、SSDP 、DNS 、HTTP 等Flood。同時(shí)，基于阿里云飛天平臺(tái)的計(jì)算能力和深度學(xué)習(xí)算法，智能預(yù)判DDoS攻擊，平滑切換高防IP，不影響業(yè)務(wù)運(yùn)行。
二、WAF
CDN結(jié)合WAF能力，形成邊緣的應(yīng)用層防護(hù)能力，將業(yè)務(wù)流量進(jìn)行惡意特征識(shí)別及防護(hù)，將正常、安全的流量回源到服務(wù)器。避免網(wǎng)站服務(wù)器被惡意入侵，保障企業(yè)業(yè)務(wù)的核心數(shù)據(jù)安全，解決因惡意攻擊導(dǎo)致的服務(wù)器性能異常問題。CDN WAF提供虛擬補(bǔ)丁，針對網(wǎng)站被曝光的更新漏洞，更大可能地提供快速修復(fù)規(guī)則。并且依托云安全，快速的漏洞響應(yīng)速度，及時(shí)的漏洞修復(fù)能力。
三、防刷防爬
面對網(wǎng)絡(luò)爬蟲的惡意爬取，CDN平臺(tái)基于阿里巴巴集團(tuán)業(yè)務(wù)沉淀的惡意IP庫、惡意指紋庫等，通過貼近業(yè)務(wù)風(fēng)險(xiǎn)的機(jī)器學(xué)習(xí)能力和定制化爬蟲模型進(jìn)行精準(zhǔn)對抗，降低爬蟲、自動(dòng)化工具對網(wǎng)站業(yè)務(wù)的影響，保障企業(yè)的數(shù)據(jù)安全，維護(hù)企業(yè)的核心商業(yè)價(jià)值。
CDN資源獨(dú)享 提升企業(yè)安全系數(shù)
針對如數(shù)字政務(wù)、大型企業(yè)等具有強(qiáng)安全需求的業(yè)務(wù)場景，阿里云CDN也提供獨(dú)享資源方案。首先，CDN支持客戶通過安全加速節(jié)點(diǎn)實(shí)現(xiàn)物理隔離，完全單獨(dú)構(gòu)建，深度集成安全功能，提供單節(jié)點(diǎn)高防能力。其次，CDN提供獨(dú)享IP資源，保證業(yè)務(wù)安全風(fēng)險(xiǎn)隔離，不會(huì)在別人受到攻擊時(shí)被影響。第三，CDN支持單用戶獨(dú)立調(diào)度域，用戶之間DNS攻擊互不影響，百萬QPS的DNS Flood防護(hù)。
堅(jiān)守內(nèi)容與平臺(tái)的“生產(chǎn)”安全底線
一、平臺(tái)內(nèi)容健康合規(guī)
阿里云基于人工智能及海量樣本集，深度學(xué)習(xí)訓(xùn)練識(shí)別模型，精準(zhǔn)識(shí)別通過CDN加速的圖片中的涉黃場景，并可根據(jù)用戶實(shí)際的管控需求，提供多層次的識(shí)別與靈活管控方案。整體鑒黃準(zhǔn)確率超過99%，可替代90%以上的人工審核，大幅度降低違規(guī)風(fēng)險(xiǎn)。
二、運(yùn)維便捷與安全性
通過簡化安全加速架構(gòu)，讓運(yùn)維人員更便捷地進(jìn)行一站式自助配置與API管控，實(shí)現(xiàn)日常攻擊的監(jiān)控告警、全鏈路排查、自動(dòng)防護(hù)與實(shí)時(shí)全景數(shù)據(jù)日志查看。同時(shí)大型活動(dòng)期間的護(hù)航與重保響應(yīng)制度，可以輔助企業(yè)應(yīng)用一起抵御安全風(fēng)險(xiǎn)，保護(hù)系統(tǒng)平穩(wěn)。
除了在上述技術(shù)，阿里云CDN平臺(tái)也通過了信息安全等級(jí)保護(hù)2.0三級(jí)、ISO9001、PCI-DSS等合規(guī)認(rèn)證，在網(wǎng)絡(luò)安全、數(shù)據(jù)安全、服務(wù)安全等方面測評獲得世界*認(rèn)可。
行業(yè)應(yīng)用案例
電商——雙11全球狂歡節(jié)
在2019年雙11當(dāng)日，阿里云CDN為淘寶攔截惡意爬取商品 5100萬個(gè)，攔截惡意請求8.5億次，節(jié)省峰值帶寬超過65%。
本文標(biāo)題：網(wǎng)站遭受攻擊時(shí)該怎么辦？阿里云CDN保護(hù)您的網(wǎng)站安全
本文鏈接：http://m.wjqw.com.cn/fuwuqi/6259.html
小象網(wǎng)絡(luò)是一家以提供網(wǎng)站推廣、網(wǎng)站建設(shè)、網(wǎng)站優(yōu)化、信息流廣告、搜索引擎推廣、視頻廣告、軟文營銷發(fā)布為主的互聯(lián)網(wǎng)營銷公司。以客戶需求為導(dǎo)向，客戶利益為出發(fā)點(diǎn)，結(jié)合媒體渠道及行業(yè)資源優(yōu)勢，為客戶提供從基礎(chǔ)建設(shè)到營銷推廣的一整套解決方案，探索并實(shí)現(xiàn)客戶商業(yè)價(jià)值較大化，為所有謀求長遠(yuǎn)發(fā)展的企業(yè)貢獻(xiàn)全部力量。
