智慧型邊緣安全 如何有效提公升企業「免疫力」?

2022-06-07 18:36:09 字數 2214 閱讀 3549

疫情的爆發導致眾多企業都選擇了線上辦公,這一現狀也加速了企業移動辦公的演變過程。爆發式的線上直播、業務交易也對企業的數位化安全提出了新的要求與挑戰。

智慧型邊緣安全指的是通過將安全防禦功能下沉到邊緣加速節點,打造具備安全防護能力的加速服務,可以讓客戶一站式的方便接入。加速的同時,保護您的業務、您的客戶(您的所有使用者)免受安全威脅。智慧型邊緣安全具備動態和自適應性。它允許您圍繞和保護您的使用者或消費者,無論他們身在何處 - 核心、雲端或邊緣,以及其間的任何地方。

京東雲與ai智慧型邊緣安全服務深度整合了抗ddos、waf、cc攻擊的防護功能,全面公升級邊緣加速網路的安全防護能力:

防護多種型別的ddos攻擊。包括但不限於synflood、ackflood、icmpflood、udpflood、tcpflood等攻擊,並提供黑白名單等精準防禦機制。同時,還支援開啟彈性防護,當您受到的攻擊超過購買**的峰值時,您的業務仍可繼續得到京東雲的防護。使用彈性防護功能,您無需擔心因為攻擊超過**峰值導致服務中斷的問題。

多種防禦策略。可以根據**的業務處理能力或者訪問源ip的qps制定防禦規則,對所有超過閾值的請求進行有效人機識別,對垃圾流量直接封禁處理。

owasptop10威脅防護。有效防禦sql注入、xss攻擊、命令/**執行、檔案包含、木馬上傳、路徑穿越、惡意掃瞄等owasptop10攻擊。專業的攻防團隊7*24小時跟進0day漏洞,分析漏洞原理,並制定安全防護策略,及時進行防護。

通過對京東積累的海量日誌進行學習和訓練輸出多種web安全防護模型,對使用者請求的多元因子進行智慧型分析,有效提高檢出率,降低誤報率;通過資訊孤島、行為檢測分析,識別惡意攻擊源,保護源站安全。

提供豐富的網域名稱管理和回源策略功能。支援控制台以及openapi自助配置加速服務內容,可進行回源配置、引數過濾、http header設定等。

支援referer防盜煉、url鑑權、ua訪問控制、ip黑名單等來驗證使用者的身份合法性,保障源站安全。

提供全鏈路https安全加速解決方案,支援證書上傳及管理。同時也支援網路層和應用層安全監控分析,提供全面實時的ddos和cc攻擊資訊、攻擊事件,可實時檢視站點所受攻擊及防禦情況。

使用者請求到達邊緣網路時,智慧型邊緣安全會智慧型預判攻擊行為,通過智慧型的排程系統將ddos惡意請求平滑切換至高防ip完成清洗,waf 集群進行**安全防護檢測,阻斷惡意請求到達客戶源站,而真正使用者的請求則正常從加速節點獲取資源,達到加速和安全兼顧的目標。

產品架構圖

如上圖所示,在邊緣加速節點部署安全解決方案可有效提公升邊緣加速網路的安全防護能力,降低惡意流量導致的業務加速成本,減少安全防禦部署和維護的時間。通過這一解決方案使用者可以在任何平台上的任何位置保護自己的應用程式。

使用者在每個節點都獨享ip,使用者之間互相隔離,更加安全。

網域名稱接入智慧型邊緣安全,就同時具備了安全和加速屬性,並且安全和加速規則可細粒度靈活配置。

基於京東雲的海量資料和計算能力,智慧型識別日常加速和惡意攻擊,並自動排程全網頻寬資源,為使用者抵禦ddos、cc、web應用攻擊、惡意刷流量、惡意爬蟲等攻擊,加速的同時,大幅度降低企業安全防禦的成本。

資源彈性擴充套件,按需設定彈性防護,支援電信+聯通+移動線路,最高可達1.5t的清洗能力,能從容應對各種大流量ddos攻擊,保證您的業務能夠平穩安全地快速執行。

遊戲安全加速

網際網路金融

網際網路金融類**,多為線上業務系統,線上業務的安全性和穩定性,也是使用者選擇服務的重點。金融資料也是惡意爬蟲攻擊的首要物件,站點效能、**安全以及內容安全需要同時兼顧。

政企安防

快速可靠的網路訪問是**類**的基本要求,在會議或者特殊時段,需要保障**的可用性,不會因遭受ddos攻擊或者cc攻擊而不能訪問;同時在會議期間,訪問會比平常多,需要保證高併發之下**不會卡,訪問速度快。

電商及醫療站點

目前京東雲與ai智慧型邊緣安全服務正在公測中

點選【閱讀】,前100名客戶可免費測試1個月哦~

企業安全管理實踐 有效提公升安全能力

安全管理人員需要負責提高企業的安全監控 分析 操作和業務支援。他們面臨的最大挑戰之一是實現更多的效果,特別是面對近期增加的資料洩露風險以及攻擊者繞過現有安全控制的能力,作為企業的安全管理人員,他們應該怎麼做呢?通常情況下,安全有效性是由企業阻止已知和未知威脅的能力來衡量。為了防止攻擊者利用漏洞來發動...

騰訊呂一平 如何高效提公升智慧型網聯安全

一 文章素材摘錄於 二 正文 車聯網 自動駕駛技術發展給汽車帶來便利的同時,也增加了相應的資訊保安威脅。汽車資訊保安是智慧型網聯汽車發展的先決條件,需要在智慧型網聯汽車的設計和研發階段關注安全,且貫穿整個汽車的研發流程。高度的協同性 高度的前瞻性 車的研發週期太長了,車企做了很多研發過程和研發流程的...

如何用matlab畫出有效市場邊緣

本文介紹如何利用matlab畫出兩個資產的有效邊緣 efficient frontier 假設兩項資產的期望收益率為 mu1 8 mu2 5 收益率方差為 sigma1 25 sigma2 20 分別畫出兩項資產相關係數rho 1,0.925,0,0.5,1 的efficcient frontier...