午夜国产福利在线观看网,吾爱精品视频

Azure Front Door 的 DDoS 防護(hù),azure ddos防護(hù)計(jì)劃視頻

2022-05-31

656

Azure Front Door 的 DDoS 防護(hù),azure ddos防護(hù)計(jì)劃視頻Azure Front Door 的 DDoS 防護(hù)Azure Front Door 具有多種功能和特征，有助于防止分布式拒絕服務(wù) (DDoS) 攻擊。這些功能可防止攻擊者訪問(wèn)應(yīng)用程序和影響應(yīng)用程序的可用性與性能。與 Azure D......

Azure Front Door 的 DDoS 防護(hù),azure ddos防護(hù)計(jì)劃視頻

Azure Front Door 的 DDoS 防護(hù)

Azure Front Door 具有多種功能和特征，有助于防止分布式拒絕服務(wù) (DDoS) 攻擊。這些功能可防止攻擊者訪問(wèn)應(yīng)用程序和影響應(yīng)用程序的可用性與性能。

與 Azure DDoS 防護(hù)基礎(chǔ)版集成

Front Door 受 Azure DDoS 防護(hù)基礎(chǔ)版保護(hù)。該保護(hù)機(jī)制默認(rèn)集成在 Front Door 平臺(tái)中，無(wú)需額外費(fèi)用。 Front Door 具有全球部署的網(wǎng)絡(luò)，其完整的規(guī)模和容量通過(guò)始終開(kāi)啟的流量監(jiān)視和實(shí)時(shí)緩解措施來(lái)提供對(duì)常見(jiàn)網(wǎng)絡(luò)層攻擊的防御。基本 DDoS 防護(hù)還可以抵御最常見(jiàn)的、頻繁出現(xiàn)的第 7 層 DNS 查詢(xún)泛濫以及針對(duì)公共終結(jié)點(diǎn)的第 3 層和第 4 層容量耗盡攻擊。此服務(wù)還提供了有效的跟蹤記錄，用于保護(hù) Microsoft 的企業(yè)和消費(fèi)者服務(wù)免受大規(guī)模攻擊。有關(guān)詳細(xì)信息，請(qǐng)參閱Azure DDoS 防護(hù)。

協(xié)議阻止

Front Door 只接受 HTTP 和 HTTPS 協(xié)議上的流量，并且將只處理具有已知Host標(biāo)頭的有效請(qǐng)求。此行為有助于緩解一些常見(jiàn)的 DDoS 攻擊類(lèi)型，包括在各種協(xié)議和端口間傳播的容量耗盡攻擊、DNS 放大攻擊和 TCP 中毒攻擊。

容量吸收

Front Door 是高度縮放的全球分布的服務(wù)。我們有許多客戶(hù)，其中包括 Microsoft 自己的大規(guī)模云產(chǎn)品，每秒接收成千上萬(wàn)個(gè)請(qǐng)求。 Front Door 位于 Azure 網(wǎng)絡(luò)的邊緣，吸收并從地理位置上隔離大容量攻擊。這樣就可以防止惡意流量進(jìn)一步超過(guò) Azure 網(wǎng)絡(luò)的邊緣。

Caching

Front Door的緩存功能可用于保護(hù)后端免受攻擊生成的大規(guī)模流量。緩存的資源將從 Front Door 邊緣節(jié)點(diǎn)返回，因此不會(huì)被轉(zhuǎn)發(fā)到后端。即使動(dòng)態(tài)響應(yīng)的緩存過(guò)期時(shí)間很短（幾秒或幾分鐘），也可以大幅減少后端服務(wù)上的負(fù)載。有關(guān)緩存概念和模式的詳細(xì)信息，請(qǐng)參閱緩存注意事項(xiàng)和緩存端模式。

Web 應(yīng)用程序防火墻 (WAF)

Front Door 的 Web 應(yīng)用程序防火墻 (WAF)可用于緩解多種不同類(lèi)型的攻擊：

使用托管規(guī)則集可針對(duì)多種常見(jiàn)攻擊提供保護(hù)。

來(lái)自某個(gè)定義的地理區(qū)域之外的或在某個(gè)定義的區(qū)域之內(nèi)的流量可以被阻止，或者被重定向到某個(gè)靜態(tài)網(wǎng)頁(yè)。有關(guān)詳細(xì)信息，請(qǐng)參閱地區(qū)篩選。

可以阻止標(biāo)識(shí)為惡意的 IP 地址和范圍。

可以應(yīng)用速率限制來(lái)防止 IP 地址過(guò)于頻繁地調(diào)用服務(wù)。

可以創(chuàng)建自定義 WAF 規(guī)則來(lái)自動(dòng)阻止具有已知簽名的 HTTP 或 HTTPS 攻擊并對(duì)這些攻擊進(jìn)行速率限制。

如需進(jìn)一步保護(hù)

如果需要進(jìn)一步保護(hù)，可在部署了后端的 VNet 上啟用Azure DDoS 防護(hù)標(biāo)準(zhǔn)。 DDoS 防護(hù)標(biāo)準(zhǔn)客戶(hù)可獲得更多益處，包括成本保護(hù)、SLA 保證，并且可以在攻擊期間聯(lián)系 DDoS 快速響應(yīng)團(tuán)隊(duì)的專(zhuān)家以便立即獲得幫助。

文章推薦
Azure Database for PostgreSQL 單一服務(wù)器,azuresqlserver數(shù)據(jù)庫(kù)永久免費(fèi)
AppStore推廣渠道以及效果,appstore購(gòu)買(mǎi)項(xiàng)目如何刪除
Google AdMob智能橫幅廣告,谷歌智能廣告投放
GMC被封了,gmc被封怎么自救

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問(wèn)題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。