阿里云IP高防结合Web应用防火墙方案说明

阿里云IP高防+Web应用防火墙提供三层到七层安全防护体系，应用场景包括游戏、金融、电商、互联网、政企等阿里云内和云外的各类型用户。

部署架构

IP高防+Web应用防火墙的最佳部署架构如下：

• 阿里云的安全调度中心，通过DNS解析，将用户域名解析到IP高防CNAME。
• 用户正常访问流量和DDoS攻击流量经过IP高防清洗，回源至Web应用防火墙。
• 攻击者恶意请求被Web应用防火墙过滤后返回用户源站。
• Web应用防火墙可以保护任何公网的服务器，包括但不限于阿里云，其他厂商的云，IDC等

方案优势

• 用户源站在IP高防和Web应用防火墙之后，起到隐藏源站IP的作用。
• CNAME接入，配置简单，减少运维人员工作。