RockCloud-基石云安全-官方博客

BGP Anycast清洗是怎么工作的：流量如何被就近牵引、分层清洗、回注源站

BGP Anycast 清洗分三步：多个清洗节点同时宣告同一段 IP，把各地流量和攻击就近分到不同节点；节点内按三四层和七层分别过滤；干净流量再通过反向代理或隧道送回源站。本文逐步说明每个环节决定了什么，以及选型时应该向服务商核实哪些点。

默认分类 2026-10-16 107人浏览

流量清洗 DDoS防御 高防选型 BGP Anycast

海外高防IP封海外UDP流量的优缺点：4项取舍怎么定

海外高防IP封海外UDP流量能快速止血，但会误伤DNS、QUIC、游戏协议等业务。本文分析其优缺点，给出四档取舍策略。

默认分类 2026-08-31 154人浏览

高防IP 流量清洗 DDoS防御 UDP反射放大 QUIC

NTP反射放大攻击原理及防御方案：4步关停放大源

NTP反射放大攻击原理及防御方案可以概括成一句话：放大发生在开放 monlist 的旧版 ntpd 上，防御必须兵分两路——作为可能的放大源立刻自查关停 monlist，作为受害业务承认源站防火墙救不了入口带宽，把承载前移到边缘大带宽节点。2026年NETSCOUT威胁报告再次把UDP反射放大列为超大容量网络层DDoS的主要推手，而NTP正是其中最容易...

默认分类 2026-08-17 205人浏览

流量清洗 DDoS防御 反射放大攻击 NTP UDP

BGP Anycast技术在DDoS清洗中的应用怎么验证

BGP Anycast技术在DDoS清洗中的应用，本质是把入方向流量按路由就近分散到多地边缘节点承载，避免回源链路与单一清洗中心成为瓶颈，它并不等于清洗能力本身。但服务商宣称的Anycast能力是否属实，需要通过三个可自测链路来验证：入方向路由宣告、边缘本地丢弃、节点摘除与收敛时延。本文基于Cloudflare 2026年5月更新的参考架构与CISA官...

默认分类 2026-08-15 217人浏览

高防CDN 流量清洗 DDoS防御 BGP Anycast 选型验收

高防CDN怎么选？签约前自测这6条判据

先回答：高防CDN怎么选，六条判据比标称峰值更该先看高防CDN怎么选？先看六条判据：清洗触发时延、节点分布与单节点承载、七层规则粒度、回源与源站保护、误杀率与放行通道、超峰处置权归属；标称防御峰值只是入门门槛。之所以把响应速度排在峰值之前，是因为Radware 2026年Q1威胁分析报告显示，网络层DDoS攻击同比激增168.2%，绝大多数超大流量攻击...

默认分类 2026-08-14 197人浏览

高防CDN 流量清洗 DDoS防御 安全选型 POC测试

加载更多