阿里云IP高防结合Web应用防火墙方案说明
阿里云IP高防+Web应用防火墙提供三层到七层安全防护体系,应用场景包括游戏、金融、电商、互联网、政企等阿里云内和云外的各类型用户。
部署架构
IP高防+Web应用防火墙的最佳部署架构如下:
- 阿里云的安全调度中心,通过DNS解析,将用户域名解析到IP高防CNAME。
- 用户正常访问流量和DDoS攻击流量经过IP高防清洗,回源至Web应用防火墙。
- 攻击者恶意请求被Web应用防火墙过滤后返回用户源站。
- Web应用防火墙可以保护任何公网的服务器,包括但不限于阿里云,其他厂商的云,IDC等
方案优势
- 用户源站在IP高防和Web应用防火墙之后,起到隐藏源站IP的作用。
- CNAME接入,配置简单,减少运维人员工作。