@Allure
2年前 提问
1个回答
高防服务器防御机制体现在哪些方面
安全侠
2年前
高防服务器防御机制体现在以下方面:
定期扫描网络主节点:由于大多数网络恶意攻击都是对网络的主节点进行攻击,因此,服务商会定期扫描网络主节点,寻找可能存在的安全隐患并及时清理,不给攻击者可乘之机。
在主节点配置防火墙:在主节点上配置防火墙,可以过滤网络恶意攻击,极大提高网络安全而降低由于网络恶意攻击带来的风险。目前,网时的高防服务器在骨干节点上采用了3D立体防御体系,能够无视CC攻击、防御DDOS攻击,基本上能够实现无视网络任意攻击。
带宽冗余充足:网络恶意攻击其中一个形式就有带宽消耗型攻击,我们常见的服务器带宽堵塞就是大量的攻击数据包堵塞导致的,这就需要高防服务器所在机房带宽冗余充足。
过滤不必要IP和端口:高防服务器可以在路由器上过滤掉假的IP,关闭其余端口只开放服务端口。例如:帝恩思官方网站所用的服务器只开放443端口,并将其他端口关闭或在防火墙上做阻止策略。
充分利用网络设备保护网络资源:我们常见的网络设备有路由器、防火墙等负载均衡设备,可以有效保护网络。当网络受到攻击时,路由器首先死亡,但其他机器没有死亡。重启后,失效路由器将恢复正常,并快速启动,不会有任何损失。如果其他服务器死亡,数据将会丢失,重新启动服务器是一个漫长的过程。特别是,一家公司使用负载平衡设备,因此当一台路由器受到攻击并崩溃时,另一台会立即工作。从而最大限度地减少DdoS攻击。