DDoS IP高防结合应用安全网关方案说明

产品文档

DDoS IP高防

2021-07-19 08:19:56

DDoS IP高防结合应用安全网关方案说明

DDoS IP高防+应用安全网关在不增加额外性能开销的情况下,为京东云用户提供全面的安全防护。

部署架构

部署架构
DDoS IP高防+应用安全网关的最佳部署架构如下:

  • 京东云的安全调度中心,通过DNS解析,将用户域名解析到DDoS IP高防CNAME。
  • 用户正常访问流量和DDoS攻击流量经过DDoS IP高防清洗,回源至京东云私有网络负载均衡集群。
  • 应用安全网关部署在负载均衡上,负责Web应用层安全防护。
  • 应用安全网关与负载均衡绑定,即可以防御来自互联网的攻击,也可防御来自VPC内部的攻击。

方案优势

  1. 应安全网关为用户提供独享资源,动态扩容,规则独立定制,无相互影响。
  2. 应用安全网关无需依赖DNS调度,无额外带宽资源消耗,网络延时低于1ms。
  3. HTTPS证书保存在用户VPC内部,外网无法监听和窃取。
文档反馈

开始与售前顾问沟通

可直接拨打电话 400-098-8505转1

我们的产品专家为您找到最合适的产品/解决⽅案

在线咨询 5*8⼩时

1v1线上咨询获取售前专业咨询

点击咨询
企微服务助手

专业产品顾问,随时随地沟通