通信人家园

标题: DDoS防火墙现已为您开启！ [查看完整版帖子] [打印本页]

时间: 2016-3-8 09:48

作者: crusking 标题: DDoS防火墙现已为您开启！

好消息，DDoS防火墙现已正式上线并为您开启！

DDoS防火墙可及时发现异常的攻击流量，保护应用不被攻击者恶意侵入或进行拒绝服务攻击。秒级自动处理，多层防御保护，最高100G的DDoS防护能力，确保您的应用时刻正常可靠运行。

您可以选择关闭DDoS防火墙，但强烈建议您保持开启状态，我们会动态根据全平台访问自动学习规则进行识别和拦截，保护您的应用的同时不浪费您的云豆。服务拟定下月初开始计费。

DDoS防火墙和应用防火墙都是SAE提供的用来保护用户业务稳定运行的安全服务，但他们还是有明显区别的：

一、工作原理不同：

DDOS防火墙工作在机房入口，根据来源IP范围、行为特征和频率来判断是否是DDoS攻击，阈值较为苛刻，目前攻击识别准确率100%，一旦确定为攻击，对于攻击源IP采取丢包Drop动作。

应用防火墙工作在负载均衡层，用户可以针对自己的业务自定义规则，请求一旦匹配规则，就不会再向后转发。

二、工作目的不同：

DDoS防火墙是保证业务稳定运行的根本，绝大部分应用不会遇到恶意DDoS，一旦遇到，DDoS防火墙会拦截掉恶意攻击，保证正常业务请求的访问。但如果关闭，遇到DDoS攻击，为了避免流量成本消耗，我们会将您的应用暂时解析到黑洞，这样也就势必影响您的业务。

应用防火墙是应用级别的防护，可用在防抓站、防刷单等场景，如果关闭，不会影响到您的业务运行，但可能会导致您的云豆消耗增加。

三、使用方式不同：

DDoS默认开启，并且强烈建议您开启，我们会动态根据全平台访问自动学习规则进行识别和拦截。

应用防火墙需要您显式开启，同时我们也建议您开启，并且根据您的业务特点设定您的规则。

希望您了解DDoS防火墙和应用防火墙特点，合理的使用。

附件: 1.webp.jpg (2016-3-8 09:48, 79.28 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=MjgwNzU1fGVjZTkzODk2fDE3MzIwMDA5MTh8MHww

通信人家园 (https://www.txrjy.com/)