产品经理必修课-DDoS防护

2019-2-7 01:01 |来自: 互联网 1711 0

摘要: 1 前言云计算中的重要产品类别有弹性计算、存储、网络、数据库、安全等。所有的业务系统都要建立在安全基础之上，因此安全的重要性不言而喻。安全产品包括基础安全（DDoS防护、web应用防火墙等）、数据安全（SLL证书 ...

关键词：流量攻击 DDoS 安全防护业务高防公网系统产品

1 前言

云计算中的重要产品类别有弹性计算、存储、网络、数据库、安全等。所有的业务系统都要建立在安全基础之上，因此安全的重要性不言而喻。安全产品包括基础安全（DDoS防护、web应用防火墙等）、数据安全（SLL证书、数据库审计等）、业务安全（内容安全、风险识别等）等。如何不断增强业务系统的安全性，正是云计算产品经理需要考虑的核心问题之一。

2 DDoS攻击

分布式拒绝服务（Distributed Denial of Service，DDoS）攻击简称为DDoS攻击，是最常见、最难以防御的网络攻击之一。DDoS攻击利用分布式技术对目标系统发动网络攻击，从而使得目标系统（被攻击者的业务）无法正常运行，也就是所谓的拒绝对外服务。常见的DDoS攻击包括网络层攻击、传输层攻击、会话层攻击和应用层攻击。

3 DDoS防护

为应对DDoS攻击，各大云计算服务商（阿里云、腾讯云、华为云、百度云等）都推出了各自的DDoS防护产品。DDoS防护能够为云服务器ECS，负载均衡SLB和弹性IP（EIP）等资源提供防护，以满足业务系统安全运营的需求。

4 DDoS高防IP

DDoS防护产品较多，其中高防IP是最重要的防护产品之一。用户可以通过配置DDoS高防IP，将攻击流量引流到高防IP，高防IP对流量进行清洗过滤，再将安全流量送给源站，从而保证源站业务系统的稳定运行。

在没有启用DDoS高防IP时，源站的流量来自于各客户端（地址分散，且每个客户端对源IP的请求量较小）。在使用DDoS防护后，各客户端的公网流量要首先经过高防IP，高防IP对公网流量进行清洗过滤后，再将安全流量送给源站。此时，对从源站角度看到的流量是从DDoS防护的IP地址发出的，这些IP地址就是回源IP，即回到源站的IP。由于回源IP段固定且有限，故每个回源IP对源站的请流量会比单个客户端大很多。