搜索

[18809] 2020-08-12_应急响应手册-概念介绍（三）

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2020-08-12_应急响应手册-概念介绍（三） 应 急 响 应 手 册 - 概 念 介 绍 （ 三 ） 原 创   花 十 一 一   h u a s e c   2 0 2 0 - 0 8 - 1 2 收 录 于 话 题   # 应 急 响 应   , 2 6 个 “   概 念 介 绍 的 最 后 一 篇 ， 明 天 基 础 知 识 篇 ” 应 急 响 应 手 册 - 概 念 介 绍 （ 一 ） 应 急 响 应 手 册 - 概 念 介 绍 （ 二 ） 0 1 — 高 防 I P 高 防 I P 是 针 对 互 联 网 服 务 器 在 遭 受 大 流 量 的 D D o S 攻 击 后 导 致 服 务 不 可 用 的 情 况 下 ， 推 出 的 付 费 增 值 服 务 ， 用 户 可 以 通 过 配 置 高 防 I P ， 将 攻 击 流 量 引 流 到 高 防 I P ， 确 保 源 站 的 稳 定 可 靠 。       用 户 购 买 高 防 I P ， 把 域 名 解 析 到 高 防 I P 上 （ W e b 业 务 只 要 把 域 名 指 向 高 防 I P 即 可 。 非 W e b 业 务 ， 把 业 务 I P 换 成 高 防 I P 即 可 ） 并 配 置 源 站 I P ； 所 有 公 网 流 量 都 会 走 高 防 机 房 ， 通 过 端 口 协 议 转 发 的 方 式 将 用 户 的 访 问 通 过 高 防 I P 转 发 到 源 站 I P ， 同 时 将 恶 意 攻 击 流 量 在 高 防 I P 上 进 行 清 洗 过 滤 后 将 正 常 流 量 返 回 给 源 站 I P ， 从 而 确 保 源 站 I P 稳 定 访 问 的 防 护 服 务 。 发 生 D D o S 攻 击 时 不 需 要 做 流 量 牵 引 和 回 注 。 防 护 多 种 D D o S 类 型 攻 击 包 括 但 不 限 于 以 下 攻 击 类 型   I C M P   F l o o d 、 U D P   F l o o d 、 T C P   F l o o d 、 S Y N   F l o o d 、 A C K   F l o o d   等 ，   D D o S 防 护 服 务 可 随 时 更 换 防 护 的 I P 。 阿 里 云 高 防 高 防 I P 特 征 ： 特 征 ： （ 1 ） 返 回 包 c o o k i e 字 段 的 有 a l i y u n g f _ t c 字 段 。 （ 2 ） 证 书 字 段 C o m m o n N a m e :   g a o f a n g     0 2 — W A F 回 源 I P
            W e b 应 用 防 火 墙 使 用 特 定 的 回 源 I P 段 将 经 过 防 护 引 擎 检 测 后 的 正 常 流 量 转 发 回 网 站 域 名 的 源 站 服 务 器 。 网 站 接 入 W e b 应 用 防 火 墙 进 行 防 护 时 ， 您 需 要 设 置 源 站 服 务 器 的 安 全 软 件 或 访 问 控 制 策 略 ， 放 行 W e b 应 用 防 火 墙 回 源 I P 段 的 入 方 向 流 量 。 阿 里 云 的 W A F 回 源 I P 0 3 — B G P 边 界 网 关 协 议 ， 主 要 用 于 互 联 网 A S （ 自 治 系 统 ） 之 间 的 互 联 ， B G P 协 议 的 主 要 功 能 在 于 控 制 路 由 的 传 播 和 选 择 最 好 的 路 由 。 B G P 线 路 有 以 下 功 能 特 点 ： （ 1 ） 单 I P 多 线 接 入 。 通 过 B G P 可 以 实 现 一 个 I P 对 应 电 信 、 联 通 、 移 动 、 长 城 、 教 育 网 等 不 同 线 路 的 带 宽 ， 而 不 需 要 服 务 器 端 配 置 多 个 I P 。 （ 2 ） 使 用 B G P 高 防 可 以 解 决 跨 运 营 商 访 问 慢 、 部 分 小 运 营 商 访 问 不 稳 定 的 情 况 。 （ 3 ） 从 运 营 商 网 络 质 量 来 看 ， B G P 带 宽 是 中 国 大 陆 地 域 目 前 最 昂 贵 的 、 线 路 质 量 也 是 最 好 的 线 路 。 对 于 延 迟 要 求 比 较 苛 刻 的 业 务 （ 如 即 时 对 战 游 戏 ） 也 会 优 先 选 用 B G P 线 路 。 B G P 线 路 优 势 （ 1 ） 消 除 南 北 访 问 障 碍 。 由 于 B G P 可 以 将 联 通 、 电 信 、 移 动 等 运 营 商 的 线 路 “ 合 并 ” ， 使 得 中 国 南 北 无 障 碍 通 讯 成 为 可 能 。 对 接 入 层 来 说 ， 可 使 “ 联 通 、 电 信 ” 这 类 区 别 消 失 ， 更 能 使 一 个 网 站 资 源 无 限 制 的 在 全 国 范 围 内 无 障 碍 访 问 ， 而 不 需 要 在 异 地 部 署 V P N 或 者 异 地 加 速 站 来 实 现 异 地 无 障 碍 访 问 。 （ 2 ） 高 速 互 联 互 通 。 原 来 一 条 线 路 访 问 另 一 线 路 往 往 要 经 过 很 多 层 路 由 ， 但 实 现 B G P 以 后 就 像 进 入 了 高 速 公 路 。 原 来 带 宽 的 利 用 率 一 般 在 4 0 % 左 右 ， 实 现 B G P 后 能 达 到 8 0 % 以 上 。 因 此 ， 原 来 1 0 M 独 享 带 宽 的 速 度 ， 通 过 B G P 只 需 要 5 M 就 可 以 满 足 ， 提 升 效 率 的 同 时 也 节 省 了 成 本 。 0 4 — B G P         自 治 系 统 号 ( A u t o n o m o u s S y s t e m   N u m b e r ) ， 在 互 联 网 中 ， 一 个 自 治 系 统 ( A S ) 是 一 个 有 权 自 主 地 决 定 在 本 系 统 中 应 采 用 何 种 路 由 协 议 的 小 型 单 位 。 这 个 网 络 单 位 可 以 是 一 个 简 单 的 网 络 也 可 以 是 一 个 由 一 个 或 多 个 普 通 的 网 络 管 理 员 来 控 制 的 网 络 群 体 ， 它 是 一 个 单 独 的 可 管 理 的 网 络 单 元 ( 例 如 一 所 大 学 ， 一 个 企 业 或 者 一 个 公 司 个 体 ) 。 一 个 自 治 系 统 有 时 也 被 称 为 是 一 个 路 由 选 择 域 （ r o u t i n g   d o m a i n ） 。 一 个 自 治 系 统 将 会 分 配 一 个 全 局 的 唯 一 的 号 码 ， 有 时 我 们 把 这 个 号 码 叫 做 自 治 系 统 号 （ A S N ） 。 0 5 — C D N             C D N 的 全 称 是 C o n t e n t   D e l i v e r y   N e t w o r k ， 即 内 容 分 发 网 络 。 C D N 是 构 建 在 现 有 网 络 基 础 之 上 的 智 能 虚 拟 网 络 ， 依 靠 部 署 在 各 地 的 边 缘 服 务 器 ， 通 过 中 心 平 台 的 负 载 均 衡 、 内 容 分 发 、 调 度 等 功 能 模 块 ， 使 用 户 就 近 获 取 所 需 内 容 ， 降 低 网 络 拥 塞 ， 提 高 用 户 访 问 响 应 速 度 和 命 中 率 。 C D N 的 关 键 技 术 主 要 有 内 容 存 储 和 分 发 技 术 。 判 断 C D N 有 两 个 个 维 度 1 . r e s p o n s e 响 应 包 的 h e a d e r 头 2 . c n a m e 3 . 自 建 c d n   i p 库 例 如 : c n a m e   c d n     t b c a c h e . c o m : h e a d e r 头 包 含 y u n j i a s u 1 2 1 . 4 3 . 1 8 . 0 / 2 4 , 1 2 0 . 2 5 . 1 1 5 . 0 / 2 4 , 1 0 1 . 2 0 0 . 1 0 6 . 0 / 2 4 , 1 2 0 . 5 5 . 1 7 7 . 0 / 2 4 , 1 2 0 . 2 7 . 1 7 3 . 0 / 2 4 , 1 2 0 . 5 5 . 1 0 7 . 0 / 2 4 , 1 2 3 . 5 7 . 1 1 7 . 0 / 2 4 , 1 2 0 . 7 6 . 1 6 . 0 / 2 4 , 1 8 2 . 9 2 . 2 5 3 . 3 2 / 2 7 , 6 0 . 2 0 5 . 1 9 3 . 6 4 / 2 7 , 6 0 . 2 0 5 . 1 9 3 . 9 6 / 2 7 , 1 2 0 . 7 8 . 4 4 . 1 2 8 / 2 6 , 1 1 8 . 1 7 8 . 1 5 . 0 / 2 4 , 3 9 . 1 0 6 . 2 3 7 . 1 9 2 / 2 6 , 1 0 6 . 1 5 . 1 0 1 . 9 6 / 2 7 , 4 7 . 1 0 1 . 1 6 . 6 4 / 2 7 , 4 7 . 1 0 6 . 3 1 . 0 / 2 4 , 4 7 . 9 8 . 7 4 . 0 / 2 5 , 4 7 . 9 7 . 2 4 2 . 9 6 / 2 7 , 1 1 2 . 1 2 4 . 1 5 9 . 0 / 2 4 , 3 9 . 9 6 . 1 3 0 . 0 / 2 4 , 3 9 . 9 6 . 1 1 9 . 0 / 2 4 , 4 7 . 9 9 . 2 0 . 0 / 2 4 , 4 7 . 1 0 4 . 5 3 . 0 / 2 6 , 4 7 . 1 0 8 . 2 3 . 1 9 2 / 2 6 , 3 9 . 1 0 4 . 1 9 9 . 1 2 8 / 2 6 , 3 9 . 9 6 . 1 5 8 . 0 / 2 4 , 4 7 . 1 1 0 . 1 8 2 . 0 / 2 4 , 1 2 0 . 7 7 . 1 3 9 . 0 / 2 5 , 4 7 . 1 0 2 . 1 8 7 . 0 / 2 5 4 7 . 8 9 . 1 . 1 6 0 / 2 7 , 4 7 . 8 9 . 7 . 1 9 2 / 2 6 , 4 7 . 8 8 . 1 4 5 . 9 6 / 2 7 , 4 7 . 8 8 . 2 5 0 . 0 / 2 4 , 4 7 . 5 2 . 1 2 0 . 0 / 2 4 , 4 7 . 2 5 4 . 2 1 7 . 3 2 / 2 7 , 4 7 . 8 8 . 7 4 . 0 / 2 4 , 4 7 . 8 9 . 1 3 2 . 2 2 4 / 2 7 , 4 7 . 9 1 . 6 9 . 6 4 / 2 7 , 4 7 . 9 1 . 5 4 . 1 2 8 / 2 7 , 4 7 . 7 4 . 1 6 0 . 0 / 2 4 , 4 7 . 9 1 . 1 1 3 . 6 4 / 2 7 , 1 4 9 . 1 2 9 . 2 1 1 . 0 / 2 7 , 1 4 9 . 1 2 9 . 1 4 0 . 0 / 2 7 , 8 . 2 0 8 . 2 . 1 9 2 / 2 7 , 4 7 . 5 6 . 5 0 . 0 / 2 4 , 1 6 1 . 1 1 7 . 1 6 1 . 0 / 2 5 , 1 4 7 . 1 3 9 . 2 2 . 0 / 2 5 , 8 . 2 0 9 . 1 9 2 . 0 / 2 5
后 台 回 复 ： C D N ， 获 取 C D N 检 测 规 则 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理