防范拒绝服务攻击
拒绝服务 (DoS) 攻击或 分布式拒绝服务 (DDoS) 攻击是两种存在时间较为久远的网络威胁,至今仍然是高度盛行的大规模入侵工具。近年来,随着攻击规模不断扩大,攻击媒介的数量和组合愈加复杂,...
什么是 DDoS 攻击?
分布式拒绝服务攻击 (DDoS) 是一种网络攻击。在此类攻击中,攻击者通过发送大量恶意流量造成网站、服务器或网络资源不堪重负,从而导致目标无法工作或崩溃,拒绝向合法用户提供服务,使得合法流...
什么是 ICMP 泛洪 DDoS 攻击?
理解 ICMP 泛洪 DDoS 攻击互联网控制消息协议 (ICMP) 泛洪攻击是一种拒绝服务攻击(DoS 攻击),早些年在攻击者中非常流行。虽然它已不再是主要 攻击媒介,但攻击者经常将它与其他方法一起使用...
什么是 UDP 泛洪 DDoS 攻击?
UDP 泛洪攻击是一种拒绝服务 (DoS) 攻击,旨在使系统、服务器、带宽或机器对合法用户和请求不可用。作为无会话协议,UDP 泛洪攻击非常有效,需要很少的资源即可执行。DoS 或 DDoS(分布式拒绝服...
什么是网络分段?
网络分段和 Zero Trust随着越来越多的企业在其 IT 环境中采用 Zero Trust 框架,安全团队需要强大的网络分段解决方案,以便快速有效地实施 Zero Trust 策略。在 Zero Trust 网络中,网络内部或...
什么是微分段?
微分段解析微分段是安全领域新涌现的一种最佳实践,与网络分段和应用程序分段等更成熟的方法相比,微分段具有多方面的优势。传统方法在很大程度上依赖基于网络的控制,这些控制很粗略,而且往往...
什么是 DNSSEC?它是如何工作的?
域名系统安全扩展 (DNSSEC) 是添加到 DNS 记录中的加密签名,用于保护通过互联网协议 (IP) 网络传输的数据。DNSSEC 的存在是因为设计 DNS 的架构师没有提供任何协议安全保护措施。这给了攻击者...
横向移动解析
什么是横向移动?横向移动是指攻击者在起初突破网络防御系统后用来获取更多资产访问权限的一组技术。在初次访问和登录数据中心或 IT 环境后,网络犯罪分子使用被盗的登录凭据(通过凭据盗窃或网...
什么是 SYN 泛洪 DDoS 攻击?
理解 SYN 泛洪 DDoS 攻击SYN 分布式拒绝服务攻击是一种 DDoS 攻击类型,它会影响 OSI 模型第 4 层的 TCP 协议,并向网络设备、负载平衡器、会话管理设备或服务器发出巨量的资源连接请求,企图造...
什么是简单服务发现协议 (SSDP) DDoS 攻击?
SSDP 的用途是什么?SSDP 协议(即简单服务发现协议)是由通用即插即用 (UPnP) 论坛开发的一个协议,用于联网设备之间的通信和发现。它使一个设备能够向同一网络上的其他设备公布其服务。这使得...



