WAF、CDN、DDOS高防产品联动
三者无法同时联动
CDN可以跟WAF联动：浏览器 -> CDN-> WAF ->源站服务器
WAF可以跟DDoS高防联动：浏览器 -> DDoS高防-> WAF ->源站服务器
CDN不能接在DDoS高防前面或后面，但是可以进行并行联动配置
CDN+WAF
CDN+WAF配置后，流量被CDN加速后转发到WAF，WAF再将流量转到源站，在提升访问网站的响应速度与网站的可用性的同时，实现网站流量检测和攻击拦截。
WAF+DDos高防
WAF+DDoS高防的联动防护，可以同时防御DDoS攻击（NTP Flood攻击、SYN Flood攻击、ACK Flood攻击、ICMP Flood攻击等），以及Web应用攻击（SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等）
WAF+DDoS高防配置后，流量被DDoS高防转发到WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。
DDos高防+CDN
DDos高防与CDN的联动防护，其实就是将访问资源分开，静态资源调用CDN加速，动态资源调用DDos高防进行流量清洗。
| 类别 | 定义 | 举例 | 防护措施 |
|---|---|---|---|
| 动态资源 | 服务器端在应答客户请求前需要和数据库进行交互的业务。 | 支付、登录 | 动态资源的域名解析到高防的CNAME。高防防护能够保证登录、支付等功能平台稳定运行不中断。 |
| 静态资源 | 客户端可以直接在对象存储中获取的固定资源。 | 图片、视频 | 静态资源的域名解析到CDN的CNAME。CDN加速能够快速获取视频、图片等资源，提升访问体验。 |
或者，不考虑动静态资源分离，当业务遭受大流量DDoS攻击时，可以通过配置高防IP，将攻击流量引流到高防IP清洗，确保源站业务稳定可靠。没有攻击时，可以通过CDN加速提高访问体验。
误区一：流量先经过CDN再经过高防，即高防串联在CDN后面
解释：高防的DDoS防护功能失去意义。攻击流量先到达CDN，CDN被攻击用户无法访问，攻击流量不会到达高防，高防没有做流量清洗的机会。误区二：流量先经过高防再经过CDN，即CDN串联在高防后面
解释：CDN的加速功能失去意义。CDN加速能力的工作原理是使用户可以就近访问分散在各地的CDN节点，客户端直接访问高防则无法使用CDN就近访问的加速能力。
参考：https://support.huaweicloud.com/bestpractice-waf/waf_06_0022.html
WAF、CDN、DDOS高防产品联动相关推荐
- 真实记录：一次服务器遭到DDOS攻击时使用阿里云《DDoS高防（新BGP）》应对的全过程～
系统近期应对业务活动场景,在还未完全做到心里有底的情况下,连续两天遭遇DDOS攻击...心疼自己一分钟!!! 记录只是为了记录,不揣测,不灰心,调整心态加强自身,但愿以后可以应对的更加自如- (因为各 ...
- 华为云“DDoS高防+CDN”联动
操作场景 如果您的业务(如视频.电商平台)有大量图片或视频等资源需要为用户展示,且希望这些资源可以被用户快速获取.您可以使用华为云"DDoS高防+CDN"联动方案,使这些资源快速被 ...
- 什么是WEB应用waf防火墙和DDOS高防IP？
什么是WEB应用waf防火墙和DDOS高防IP? WEB应用防火墙顾名思义就是解决WEB应用防护问题的专属服务,今天的WEB应用已不仅限于网站门户,APP服务接口.业务系统之间的相互调用.数据共享服务 ...
- DDoS高防（国际）子产品发布，替代原本在DDoS高防IP中的海外线路。
信息摘要: 新版本DDoS高防(国际)通过Anycast技术整合了海外高防清洗中心的能力,并且更新了售卖模式. 适用客户: 适用于服务器部署在非中国大陆地区,中小型网站,游戏,并且有DDoS防护需求的 ...
- DDoS高防服务如何选择？
一.DDoS高防服务的重要性或许远超你想象 在互联网高度发展的今天,互联网公司正面临着十分激烈的市场竞争,不仅要承担比金贵的流量费用,还要面对来自技术.产品.品牌.营销,和人才等多方面的竞争压力,公司 ...
- 网站防御cdn和高防服务器,高防IP和高防CDN哪个防护更好？
现在网络攻击越来越多,而且有越来越凶猛的趋势,为了保障服务器的安全性和稳定性,不少企业和站长都选了高防服务器.虽然防御提升了,但是攻击依旧是无法避免的,如果使用了高防服务器之后,还不能很好的防御,又不 ...
- 高防CDN、高防服务器以及高防IP怎么选择
目前市面上抵御DDOS攻击的机器主要有这三种,分别是高防CDN和高防服务器以及高防IP这三种主流防御机器.这三者之间有什么区别?站长们又该如何选择自己的防御机器呢? 高防CDN.高防服务器以及高防IP ...
- 高防CDN与高防IP两者有何区别
高防CDN与高防IP两者有何区别?随着市场发展需求,高防安全产品层出不穷,很多小伙伴不知道自己业务适用于哪种产品?也不知道找哪家靠谱?快快网络产品线广泛,只要您有痛点问题,都能帮您一一排忧解难.今日浅 ...
- 高防CDN和高防IP防护的不同之处
网站的运行离不开服务器, 服务器在使用的过程中不可避免的会遇到一些攻击,需要做好相应的安全防护,那么,在安全防护上,服务器使用CDN与高防IP具体有什么不同之处呢? 一.IP数量 CDN是一组ip的防 ...
- 高防cdn与高防ip该如何选择?
互联网行业的高速发展,随之而来的就是越来越容易遭受恶意攻击,在面对ddos攻击时,高防cdn和高防ip是能够有效防御攻击的两种方式,那么面对攻击时高防cdn与高防ip该如何选择?小飞机@Hw_T02 ...
最新文章
- Hexo集成Algolia实现搜索功能
- DFS:图的联通块 AOJ-0118 Property Distribution
- linux mint 19 内核4.9,检查Linux Mint 19系统版本号和代号的方法
- find python3_Python3 rfind()方法
- mysql sql汇总查询将两个结果集合并一行展示
- 程序员，Linux 下如何避免从删库到跑路的悲剧？
- shell(九)几个字符转换命令
- 5、maplotlib中的轴刻度和轴线
- pip下载安装了第三方模块，Pycharm里面无法导入
- 老外挑战360加固--实战分析（很详细）
- Win10/Win11：恢复Win7照片查看器
- Matlab里的数据类型
- 一步精准获取京东商品评论数据
- 锂矿降龙十八掌之时乘六龙
- Hadoop安装与部署
- 明德文理学院的计算机,今日迎来全球计算机强校CMU卡耐基梅隆，多少中国学生获得青睐？...
- MATLAB实现串口通讯的详细步骤
- CSS基础选择器、字体和文本样式
- npm ERR! code EEXIST 报错！npm install -g @vue/cli报错！
- FICO配置详解之六：产品成本控制