概览
- 该字段
- 技术
- 阅读时间
- 1 分钟
- 本条目中
- 含义 · 相关性 · 限制
01
含义
DDoS 攻击利用分布式来源压垮网络、服务或应用程序并降低可用性。
02
为什么这很重要
网络洪泛和高成本应用请求可能需要不同的防御措施。监控应识别受影响的层级。
03
边界
所报的缓解容量并不保证能防御所有流量模式。
04
将防御与攻击层相匹配
数据包洪流可能耗尽网络链路,而重复的高成本应用请求可能以低得多的流量速率消耗数据库或 CPU 资源。网络过滤和应用保护解决的是不同问题。请阅读方案的容量和范围,然后将合适的速率限制、缓存和监控与拟议的保护措施结合起来。
- L3/L4 过滤并不等同于建立应用 WAF 或防护所有 L7 请求模式。
- 声明的 Gbps 容量并不保证能抵御所有攻击而不中断服务。