เว็บไซต์และ API สาธารณะต้องเผชิญกับ CC และเสียงรบกวนจากบอทอย่างต่อเนื่อง WAF, การจัดการบอทและแคชต้องแชร์นโยบาย EDGE เดียว
ความกดดันที่พบบ่อย
- การโจมตีด้วย L7 สไตล์สโลว์ลอริส
- ป้องกันการใช้ข้อมูลเข้าสู่ระบบที่ถูกขโมยมา
- แผนกำลังการให้บริการ
- ความซับซ้อนของนโยบายไวลด์การ์ดและหลายโดเมน
สถาปัตยกรรม
การจัดวางการป้องกัน L7
จาก DNS ถึงต้นทาง: Anycast → กรอง CC → WAF → แคช → ต้นทาง มีเพียงทราฟฟิกสะอาดที่ถึงต้นทาง
- 01สมาร์ท DNS / HTTPS DNS
- 02ความท้าทายของ Edge WAF และ BOT
- 03ข้อจำกัดอัตรา CC และการให้คะแนนพฤติกรรม
- 04แยกแคชแบบคงที่เทียบกับแหล่งกำเนิดแบบไดนามิก
พื้นที่โฟกัส
หลักการ WAF แบบเจาะลึก
พื้นฐาน OWASP รวมถึงกฎ URI/HEADER ที่กำหนดเอง
ซีซีสครับ
ขีดจำกัดระดับ, ความท้าทาย JS, ฟีดลายนิ้วมือ
ชื่อโฮสต์ไม่จำกัด
Veikor CDN วางแผนโดยไม่มีค่าใช้จ่ายเพิ่มเติมต่อโดเมน
API เทียบกับแบบคงที่
แคชตามเส้นทางและโปรไฟล์การป้องกัน
สถานการณ์ทั่วไป
นโยบาย L7 ตามประเภทเว็บไซต์
เส้นทางสถานการณ์
แคช + การตรวจวัดพื้นฐาน WAF
ส่วนใหญ่คงที่; CC และบล็อกสแกนเนอร์
→ ต้นทาง → CDN ของผู้เข้าชม
เส้นทางสถานการณ์
บอทและขีดจำกัดอัตรา
ขีดจำกัดตามแอปและเส้นทาง; แหล่งกำเนิดแบบไดนามิก
→ บริการ→เกตเวย์ API
เส้นทางสถานการณ์
Bursts และ CC
จุดสูงสุดของการรณรงค์; การต่อต้านการละเมิดและการเข้าคิว
→ ที่มาของสเกลข→อบแคมเปญ
ท่าทีโจมตีทั่วโลก · สด
แยกทราฟฟิกตามประเภทและแหล่ง
สัดส่วนประเภทโจมตี
แหล่ง / PoP กรอง
ป้องกันสี่ชั้น
มีเพียงที่เหลือสะอาดถึงต้นทาง
ข่าวกรองโจมตีสดทั่วโลก
เส้นทาง · การจัดการ · ระดับภัย
IP ป้องกันสูงคือชั้น L4 ใน CDN: ส่งต่อพอร์ต 1:1 ไปต้นทาง ไม่ใช่ผลิตภัณฑ์แยกหรือสายเซิร์ฟเวอร์เฉพาะ
ส่วนโค้งโจมตี · แหล่งถึง PoP กรอง
สัดส่วนประเภทโจมตี
อันดับแหล่ง
- 1Russia93.6M
- 2United States31.9M
- 3Ukraine36.4M
- 4China25.1M
- 5Brazil22.5M
- 6India18.2M
อันดับเป้าหมาย
- 1Singapore79.7M
- 2Hong Kong41.9M
- 3Tokyo40.4M
- 4Frankfurt36.6M
- 5Los Angeles36.5M
- 6Taipei16.2M
เส้นทางกรองสด
บันทึกสด · เมืองถึงเมือง