腾讯安全知识问答题及答案.docxVIP

腾讯安全知识问答题及答案

1.问：腾讯安全在应对DDoS攻击时，采用了哪些核心防御技术？其分层防御体系具体如何运作？

答：腾讯安全应对DDoS攻击的核心技术包括智能流量清洗、Anycast全局引流、AI异常检测及弹性扩容架构。分层防御体系分为“近源防御-流量牵引-中心清洗-业务验证”四层：

第一层近源防御部署在全球边缘节点，通过轻量级规则过滤ICMP洪水、SYN泛洪等基础攻击，降低攻击流量对源站的直接冲击；第二层Anycast全局引流利用腾讯云覆盖100+国家的BGPAnycast网络，将攻击流量分散到最近的清洗节点，避免单点压力；第三层中心清洗通过天御DDoS防护系统的AI模型（如流量特征自学习、行为模式识别），区分正常流量与攻击流量，对HTTP慢速攻击、CC攻击等复杂威胁进行精准识别和清洗；第四层业务验证在清洗后将流量回注源站前，通过业务层验证（如Cookie校验、人机识别）确保最终到达业务的流量为合法请求。

以2023年某游戏平台遭遇的1.2Tbps超大流量攻击为例，腾讯安全通过分层体系在3秒内触发防御，将攻击流量分散至20个清洗节点，AI模型识别出其中87%为伪造的UDP反射攻击，剩余13%的HTTP攻击经业务验证后确认无有效请求，最终源站业务未受影响。

2.问：在用户隐私保护方面，腾讯是如何落实“最小必要原则”的？请结合微信、QQ等产品说明具体技术实现。