世界技能大赛云计算项目2.8.2AWSShield00课件.pptxVIP

《世界技能大赛-云计算项目》2.8.2AWSShield云计算技术应用课程团队

目录AWSShield简介01Shield检测攻击02Web应用程序的DDoS弹性示例03

AWSShield简介AWSShieldAWSShield是亚马逊网络服务提供的一项托管的分布式拒绝服务(DDoS)防护服务,旨在保护应用程序免受DDoS攻击的影响。自动内联缓解与AWS服务无缝集成多层防护能力可视化攻击洞见DDoS响应团队支持

AWSShield工作原理AWSShield是一种托管式DDoS保护服务，可以保护在AWS上运行的应用程序。它分为两个层级:标准版和高级版。

DDOS攻击分布式拒绝服务（DDoS）攻击是一种常见的网络攻击形式。攻击者利用恶意程序对一个或多个目标发起攻击，企图通过大规模互联网流量耗尽攻击目标的网络资源，使目标系统无法进行网络连接、无法提供正常服务。

DDoS攻击利用多台受损计算机系统作为攻击流量来源以达到攻击效果。利用的机器可以包括计算机，也可以包括其他联网资源。

Shield检测攻击根据攻击位置的不同，可以将DDoS攻击分为“网络层攻击”、“传输层攻击”和“应用层攻击”三种类型。攻击者经常组合使用不同的攻击类型，攻击复杂度持续演进，产生的攻击威胁也在不断增大。Shield检测到的攻击类别包括：网络容量攻击（第3层）网络协议攻击（第4层）应用程序层攻击（第7层）

Web应用程序的DDoS弹性示例您可以在任何AWS区域构建Web应用程序，并通过该区域AWS提供的检测和缓解功能获得自动DDoS保护。

小结AWSShield是一种托管式DDoS保护服务,为运行在AWS上的应用程序提供防护,分为标准版和高级版两个层级。标准版为所有AWS客户默认开启,免费防护已知的基础设施层DDoS攻击;高级版则提供定制化的防护,抵御大规模复杂的应用层攻击,并具备可视化分析和自定义缓解等增强功能。AWSShield高级版采用按使用量付费的灵活计费模式,可根据业务需求按需启用,提供经济高效的DDoS攻击防护。AWSShield

云计算技术应用课程团队谢谢！