阿里云高防IP结合Web应用防火墙部署架构

阿里云高防IP结合Web应用防火墙部署架构

阿里云IP高防结合Web应用防火墙方案说明

阿里云IP高防+Web应用防火墙提供三层到七层安全防护体系,应用场景包括游戏、金融、电商、互联网、政企等阿里云内和云外的各类型用户。

部署架构

IP高防+Web应用防火墙的最佳部署架构如下:

  • 阿里云的安全调度中心,通过DNS解析,将用户域名解析到IP高防CNAME。
  • 用户正常访问流量和DDoS攻击流量经过IP高防清洗,回源至Web应用防火墙。
  • 攻击者恶意请求被Web应用防火墙过滤后返回用户源站。
  • Web应用防火墙可以保护任何公网的服务器,包括但不限于阿里云,其他厂商的云,IDC等

方案优势

  • 用户源站在IP高防和Web应用防火墙之后,起到隐藏源站IP的作用。
  • CNAME接入,配置简单,减少运维人员工作。

发表评论