阿里云云安全acp認(rèn)證知識(shí)點(diǎn)之DDoS高防適合的防御場(chǎng)景
高級(jí)工程師（ACP）
責(zé)任編輯：陳湘君
2022-04-27
摘要：DDoS高防適合的防御場(chǎng)景是阿里云云安全acp認(rèn)證第2章DDoS防護(hù)的知識(shí)點(diǎn)之一，本文將DDoS高防適合的防御場(chǎng)景這個(gè)知識(shí)點(diǎn)的內(nèi)容進(jìn)行了整理，希望能幫助考生快速理解和掌握該知識(shí)點(diǎn)的內(nèi)容。
DDoS高防適合的防御場(chǎng)景
| 防御場(chǎng)景 | 場(chǎng)景特點(diǎn) | 防護(hù)能力介紹 | 選擇版本套餐 |
| 防御高風(fēng)險(xiǎn)DDoS攻擊（推薦使用DDoS高防） | 金融、電商、門戶類網(wǎng)站，政府互聯(lián)網(wǎng)出口、門戶與開放平臺(tái)，重大線上直播、活動(dòng)推廣促銷的DDoS攻擊防護(hù)場(chǎng)景。 遭受惡意攻擊者的DDoS攻擊勒索。 DDoS攻擊已經(jīng)導(dǎo)致您的業(yè)務(wù)不可用，需要緊急恢復(fù)。 頻繁遭受DDoS攻擊，需要持續(xù)防護(hù)DDoS攻擊，保護(hù)業(yè)務(wù)的穩(wěn)定性。 移動(dòng)業(yè)務(wù)遭惡意注冊(cè)、刷單、刷流量等安全防護(hù)場(chǎng)景。 | 可以解決公有云上服務(wù)器（包括非阿里云主機(jī)）遭受大流量DDoS攻擊的問題。通過DNS解析方式牽引流量到阿里云全球DDoS防護(hù)網(wǎng)絡(luò)，清洗流量型和資源耗盡型DDoS攻擊，隱藏被保護(hù)的源站服務(wù)器。 | 參考以下說明選擇DDoS高防的版本套餐： 1、業(yè)務(wù)服務(wù)器部署在中國內(nèi)地，且主要服務(wù)于中國內(nèi)地的用戶，推薦使用DDoS高防（新BGP）專業(yè)版。 2、業(yè)務(wù)服務(wù)器部署在中國內(nèi)地以外，且主要服務(wù)于中國內(nèi)地以外的用戶，推薦使用DDoS高防（國際）保險(xiǎn)版或無憂版。 3、業(yè)務(wù)服務(wù)器部署在中國內(nèi)地以外，但主要服務(wù)于中國內(nèi)地的用戶，推薦使用DDoS高防（國際）出海套餐或DDoS高防（國際）安全加速線路。 |
| 防御（大規(guī)模業(yè)務(wù)）低風(fēng)險(xiǎn)DDoS攻擊（推薦使用DDoS原生防護(hù)） | 業(yè)務(wù)資源部署在阿里云環(huán)境。
業(yè)務(wù)規(guī)模較大。例如，業(yè)務(wù)帶寬大于1 Gbps，HTTP和HTTPS業(yè)務(wù)QPS大于5,000。 需要保護(hù)的公網(wǎng)IP數(shù)量多。 偶爾遭受DDoS攻擊。 具有IPv6訪問流量的防護(hù)需求。 | 直接提升阿里云ECS、SLB、WAF、EIP等云產(chǎn)品公網(wǎng)IP的DDoS防護(hù)能力?；诎⒗镌圃雷o(hù)網(wǎng)絡(luò)，不改變?cè)凑痉?wù)器IP地址，透明防護(hù)流量型DDoS攻擊。 | 參考以下說明選擇DDoS原生防護(hù)的套餐版本： 1、基礎(chǔ)版默認(rèn)開啟。 2、如果基礎(chǔ)版提供的5 Gbps防御能力不能滿足業(yè)務(wù)需求，推薦您使用DDoS原生防護(hù)企業(yè)版。 如果只需要防御DDoS攻擊，推薦使用負(fù)載均衡+原生防護(hù)企業(yè)版的部署方式，由負(fù)載均衡丟棄未監(jiān)聽協(xié)議和端口的流量，獲得更好的防護(hù)效果。 如果需要防御DDoS攻擊和Web攻擊、CC攻擊，推薦使用Web應(yīng)用防火墻+原生防護(hù)企業(yè)版的部署方式，由WAF防御CC攻擊、DDoS原生防護(hù)企業(yè)版防御流量攻擊，獲得更好的防護(hù)效果。 |
| 防御移動(dòng)端業(yè)務(wù)為主的DDoS攻擊（推薦使用游戲盾） | 主要業(yè)務(wù)為移動(dòng)端游戲業(yè)務(wù)。 具備集成阿里云SDK的能力。 業(yè)務(wù)實(shí)時(shí)性要求高，對(duì)自定義傳輸協(xié)議存在精細(xì)化防護(hù)需求。 具有網(wǎng)絡(luò)傳輸加速需求。 具有網(wǎng)絡(luò)加密傳輸需求。 需要追溯DDoS攻擊的來源。 | 針對(duì)游戲行業(yè)面對(duì)的大規(guī)模DDoS、CC攻擊提供防御能力。通過集成阿里云安全輕量級(jí)SDK，徹底解決App類業(yè)務(wù)的DDoS和CC攻擊（包括游戲行業(yè)特有的TCP協(xié)議的CC攻擊）問題。 | 無 |
點(diǎn)擊下方圖片可購買阿里云云安全acp認(rèn)證網(wǎng)絡(luò)課程，個(gè)性化服務(wù)，為你的升職加薪之路助力！！！
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，本網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)考生以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
延伸閱讀
- 阿里云云計(jì)算ACP認(rèn)證屬于中級(jí)還是高級(jí)？
- 阿里云云計(jì)算ACP認(rèn)證的報(bào)考條件是什么？
- 阿里云云計(jì)算ACP認(rèn)證有用嗎？
- 阿里云認(rèn)證云計(jì)算ACP考試內(nèi)容
- 阿里云中級(jí)認(rèn)證考試難度怎么樣？
- 阿里云中級(jí)認(rèn)證證書認(rèn)可度高嗎？
更多精彩內(nèi)容請(qǐng)關(guān)注
阿里云認(rèn)證微信公眾號(hào)
阿里云認(rèn)證微信公眾號(hào)
阿里云認(rèn)證備考資料免費(fèi)領(lǐng)取
去領(lǐng)取
共收錄117.93萬道題
已有25.02萬小伙伴參與做題
阿里云認(rèn)證
阿里云認(rèn)證熱門課程推薦
-
云計(jì)算acp工程師直播課程
-
云安全acp工程師直播課程
-
大數(shù)據(jù)acp工程師直播課程
近期熱搜
專注在線職業(yè)教育24年
APP 
微信群 
掃描二維碼
掃描二維碼
