什么是 API 威胁搜寻?
什么是威胁搜寻?威胁搜寻是网络安全的一个重要方面,涉及搜索和识别企业网络内的潜在安全威胁。如果希望在安全入侵给企业造成重大损害之前加以识别和抵御,此过程至关重要。了解威胁搜寻务必认...
什么是 HTTP 泛洪 DDoS 攻击?
HTTP 或 HTTPS 泛洪攻击是一种分布式拒绝服务 (DDoS) 攻击,它通过大量 HTTP GET 或 POST 请求让服务器、网站或 Web 应用程序不堪重负,导致其运行速度缓慢或发生崩溃。由于这些请求会耗尽服务...
什么是 DDoS 攻击?
分布式拒绝服务攻击 (DDoS) 是一种网络攻击。在此类攻击中,攻击者通过发送大量恶意流量造成网站、服务器或网络资源不堪重负,从而导致目标无法工作或崩溃,拒绝向合法用户提供服务,使得合法流...
什么是 DNS 放大攻击?
DNS 放大攻击是一种分布式拒绝服务 (DDoS) 攻击,攻击者利用易受攻击的 DNS 服务器发送大量合法流量。DNS 放大攻击的目的是向目标系统注入海量数据,导致合法用户无法正常使用目标系统。为了发...
什么是拒绝服务 (DoS) 防护?
防范拒绝服务攻击拒绝服务 (DoS) 攻击或 分布式拒绝服务 (DDoS) 攻击是两种存在时间较为久远的网络威胁,至今仍然是高度盛行的大规模入侵工具。近年来,随着攻击规模不断扩大,攻击媒介的数量...
什么是 API 蔓延?
API 蔓延是一个术语,用于描述企业内 API 不受控制地激增的现象。当企业内的不同部门或团队纷纷创建自己的 API 来满足特定需求时,如果缺乏适当的监督或治理,则可能会发生 API 蔓延。这可能会...
什么是 GET 泛洪 DDoS 攻击?
“GET 泛洪”是一种分布式拒绝服务 (DDoS) 攻击,专门针对 Web 服务器和 API 端点。在 GET 泛洪 DDoS 攻击中,攻击者会向目标服务器发送海量 HTTP GET 请求,这不仅会耗尽服务器的资源,导致其...
什么是 API 滥用?
当今,随着企业日益依赖 API(应用程序编程接口)来提供对服务和数据的访问,API 滥用已经成为一个让他们备受困扰的问题。API 滥用有许多种形式,包括未经授权的访问、数据泄露、 DDoS 攻击以...
什么是 SSL/TLS 耗尽型攻击?
SSL/TLS 是一种安全协议,为用户和服务器之间的互联网通信提供加密和身份验证。该协议用于确保数据隐私、保护信用卡交易、验证网站身份,并维护数据传输的完整性。SSL/TLS 在网络中得到了广泛使...
什么是微分段?
微分段解析微分段是安全领域新涌现的一种最佳实践,与网络分段和应用程序分段等更成熟的方法相比,微分段具有多方面的优势。传统方法在很大程度上依赖基于网络的控制,这些控制很粗略,而且往往...