原创 CDN的發展歷程

CDN能夠有現在的功能也經過了一段比較長的發展階段。 第一階段是緩存階段。在麻省理工學院，萬維網的發明人注意到互聯網變得異常擁堵和緩慢，便想能否寫個算法來解決這個問題，他和他的研究生一起寫出了這個算法，還在日後憑藉此算法成立了Akamai

2020-07-03 01:30:30

原创 web應用防火牆檢測惡意流量的方法

web應用防火牆檢測異常或惡意流量主要是基於以下幾個模型： 第一，如果WAF採用黑名單的做法，它只會阻止列表中包含已知攻擊的請求。衆所周知的攻擊(例如SQL注入、拒絕服務和跨站腳本)通常包含容易檢測的某些字符。黑名單很好用，只要WAF支持

2018-11-20 08:20:01

原创 瞭解DNS洪水

DNS洪水是一種分佈式拒絕服務攻擊，也叫ddos攻擊，攻擊者將屬於給定區域的一個或多個域名系統DNS作爲目標，試圖阻礙對該區域及其子區域資源記錄的解析。 DNS服務器是能夠幫助請求者找到他們所尋求的服務器的互聯網路線圖。DSN區域是在域名

2018-11-13 22:38:14

原创 應用交付控制器-ADC

Incapsula是一個以多功能安全爲導向的 CDN，能夠提升網站的性能、安全性，緩解 DDoS 攻擊並確保高可靠性。運行，DNS的一個簡單變更便可激活Incapsula而無需硬件和軟件。一旦被激活，結合緩存與內容優化， Incapsul

2018-11-13 22:38:14

原创 WAF防護功能的實現方案

由於web應用的特殊性，針對web應用的攻擊變形技術很多，單純的基於特徵簽名的防禦措施很容易被突破。這也是現有的安全措施並不能保護好web應用的主要原因。通過固定應對措施或單獨使用編碼技術進行防護的措施都具有一定的限制性，而防火牆能夠同時

2018-11-07 07:58:30 2

原创 WAF的網站安全防護作用

WAF是集WEB防護、網頁保護、負載均衡、應用交付於一體的WEB整體安全防護設備的一款產品。 它具有異常檢測協議 、增強輸入驗證、及時補丁等優勢功能。 Incapsula的WAF以託管服務的形式提供安全解決方案。可保護應用層免受攻擊，包括

2018-11-04 08:40:09

原创 負載均衡技術的實現途徑

負載均衡技術通過設置虛擬服務器Ip，將後端多臺真實服務器的應用資源虛擬成一臺高性能的應用服務器，通過負載均衡算法，將用戶的請求轉發給後臺網絡服務器，內網服務器將請求的響應返回給負載均衡器，負載均衡器再將響應發送到用戶，這樣就向互聯網用戶隱

2018-11-04 08:39:45

原创 分佈式拒絕服務攻擊的原理和現象

分佈式拒絕服務攻擊指藉助於客戶、服務器技術，將多個計算機聯合起來作爲攻擊平臺，對一個或多個目標發動ddos攻擊，從而成倍提高拒絕服務攻擊的威力。分散在互聯網各處的機器共同完成對一臺主機攻擊的操作，從而使主機看起來好像是遭到了不同位置的許多

2018-10-27 08:12:16 2

原创 dns防禦和保護

名稱服務器保護是一種永遠在線服務，可以自動減輕針對DNS服務器的ddos攻擊。DNS保護補充了其他Incapsula ddos緩解服務，可以確保應用程序和網絡基礎實施免受拒絕服務攻擊。 運行，Incapsula位於DNS服務器的前面，成爲

2018-10-20 07:55:01 1

原创 web應用防火牆的部署方式

web應用防火牆也被稱爲網站應用級入侵防禦系統，按照一些常規的定義，WAF是指通過一系列針對HTTP/HTTPS的安全策略專門爲web應用提供保護的產品。它主要用於防禦針對網絡應用層的攻擊，像SQL注入、跨站腳本攻擊、參數篡改、應用平臺漏

2018-10-20 07:55:01 1

原创 udp洪水攻擊

udp洪水是一種拒絕服務攻擊，它利用含有udp數據報的ip數據包對目標主機上的隨機端口進行飽和攻擊。 用戶數據報協議（udp）是一種無連接、無對話的網絡協議。由於udp流量不需要像tcp那樣三次握手，可以低成本的運行。這種特質也使得udp

2018-10-20 07:55:01 3

原创 ddos緩解技術

ddos緩解是指成功保護目標免遭分佈式拒絕服務攻擊（ddos）的過程。典型的緩解過程可以分爲四個步驟： 檢測，識別那些可能會累計的 DDoS攻擊流量偏差。 有效性取決於你能否儘早地識別攻擊的能力， 最終目標是實現實時檢測。 轉向，引導流量

2018-10-13 07:39:28

原创 負載均衡的解決方案有哪些

負載均衡器服務可滿足大型組織的需求，支持所有數據中心和跨數據中心高可靠性場景。 本地負載均衡，通過附帶或者未附帶持久性覆蓋選項，Incapsula支持各種負載均衡算法，以優化服務器之間的流量分配，最大限度的提高應用程序性能並減少服務器負載

2018-10-13 07:39:28 1

原创 cdn的集羣服務與負載均衡

cdn網站加速實現功能也要靠集羣服務與負載均衡。web集羣是由多個同時運行同一個web應用的服務器組成，在外界看來就像一個服務器一樣，這多臺服務器共同來爲客戶提供更高性能 web集羣是由多個同時運行同一個web應用的服務器組成，在外界看來

2018-10-09 22:41:35

原创 如何防禦ddos攻擊

保護web應用免受ddos攻擊和基礎設施ddos防禦已經不再是一些在線機構的一個選擇，ddos租用服務的出現有效降低了攻擊的門檻，使得所有的網絡實體成爲潛在的被攻擊目標。 除了破壞現有的客戶關係之外，成功的ddos攻擊還有可能對一個機構產

2018-09-29 22:36:24 4