服务热线:010-51796526-8086 13011110130(24H)QQ: 56517200

您现在的位置:北京服务器租用|双线服务器租用|北京主机租用|代办ICP|ICP代办|服务器网站代维|虚拟主机代理| >> 促销信息 >> 网站防御攻击的解决方案

门户网站防御攻击的解决方案


以下方案只需要2万元,既可防护1G以内流量攻击一年,不能防护退全款,放心使用;欢迎咨询; 010-51796526-8086  王先生

 

一、网站需求分析

随着用户量的迅速扩大,门户网站必需具备承受大量用户同时访问的能力以及保证网站服务的高可靠性,并且由于网络攻击日益猖獗,因为攻击的频繁发生,导致服务商遭受巨大的损失。

门户网站应具备以下特性

无瓶颈的负载均衡:多台服务器(最少2台以上,无数量上限)共同分担用户业务;

最快响应:用户任何时候可访问到最快响应速度的服务器;

南北互通:电信用户优先访问电信服务器,网通用户优先访问网通服务器,以求最快的响应速度;

高可靠:保证非极端情况下的100%在线;

系统处理能力的随意伸缩:适应长远的发展,可以按照业务量的大小,随时调整CDN防御服务器的数量,可增可减;

各节点之间实现自动数据备份,无需因为数据更新而增大维护量;

消除瓶颈:服务器分布在各地,充分分流所有的访问流量,不造成拥堵现象;

抗攻击能力:一旦某服务器遭受攻击,能自动识别,并暂时屏蔽该服务器IP,以便用户可以绕过该服务器。

故障切换:某台或某些服务器因为攻击或是其他原因而导致宕机,可实现自动切换。


二、加速及防御解决方案

方案概述

网站加速服务能够提高不同地区用户访问网站的响应速度,并可以减轻源站的访问压力,节省带宽,提高用户的访问质量。通过该网络平台的节点优化分配,可以将终端用户对网站的访问请求定向到最优的、响应速度最快的健康缓存节点上,大量的访问请求通过Web缓存节点得到快速的响应,提高了访问质量,同时可以避免源站因访问量过大而造成的服务器负载过量与带宽资源不足等问题。网页加速提供了网站加速服务内容中的基本服务项目,利用丰富的网络资源和强大的技术实力,向用户提供网站的加速服务,帮助客户解决普遍存在的网站访问速度慢的问题。同时将源服务器IP隐藏,可有效保证客户服务器的安全。


方案一:Web服务器与数据库通过以太网连接

客户服务器作为源服务器,同时在不同运营商网络内构建多个分布式Web加速防御节点,加速防御节点的作用是将自动从源服务器抓取页面,并做高速缓存于节点服务器中。当用户通过域名访问该网站时,通过动态智能的全域负载均衡服务,根据用户的来源迅速判断和确定一个对此用户最佳的缓冲节点(通常对于来自电信的用户,会在相应的电信网络范围内的一组加速节点中获得一个最佳的节点),并从缓存中迅速返回用户所需页面。这就相当于将服务器搬到距用户最快的位置,从而提高了用户的访问速度。

数据库和web服务器通过内网相连,数据库具有很好安全性。


方案二:Web服务器与数据库通过互联网连接

 

数据库服务器与Web服务器不在相同机房,通过IP安全策略是数据库服务器只对Web服务器或某些特定的IP开放,这样可保证数据库服务器的安全。


攻击防御体系

一方面:通过防火墙的安全策略可以抵挡大部分的攻击流量。

二方面:动态智能的全域负载均衡功能,采用分布式体系架构,实时监控各个Web缓存节点服务器运行状况,可以判断出任意节点的运行状况,包括服务器是否宕机、是否受到攻击、是否压力过大、或是链路状况不佳等等,假如监控到某节点出现不良的状况,将会立刻将该节点暂时屏蔽掉,使得广大用户通过DNS服务不能获得该节点的IP,从而使用户避开了问题节点。一旦该节点问题解除(比如,攻击结束、访问压力降低、服务器修复后重启等),将会自动重新正常,继续为用户提供服务,用户通过DNS又可以重新获得该节点IP

故障切换时间可根据用户需求进行调整,可实现最小为20秒的切换时间。

 

[来源:原创] [作者:admin] [日期:09-06-19] [热度:]
首 页 | 公司简介 | 公司动态 | 联系方式
互联互通IDC双线带宽大客户部 版权所有 独享带宽|双线机房|中关村机房|北京IDC|北京主机托管|北京服务器托管|北京双线托管|北京服务器租用|独享10M|独享100M|BGP独享带宽|双线机柜租用|国研机房|北京主机租用|便宜带宽|光纤接入 京ICP备05062455号
 本站由 互联互通IDC业务 设计制作