RockCloud-基石云安全-官方博客

NTP反射放大攻击原理及防御方案：4步关停放大源

NTP反射放大攻击原理及防御方案可以概括成一句话：放大发生在开放 monlist 的旧版 ntpd 上，防御必须兵分两路——作为可能的放大源立刻自查关停 monlist，作为受害业务承认源站防火墙救不了入口带宽，把承载前移到边缘大带宽节点。2026年NETSCOUT威胁报告再次把UDP反射放大列为超大容量网络层DDoS的主要推手，而NTP正是其中最容易...

默认分类 2026-08-17 89人浏览

流量清洗 DDoS防御 反射放大攻击 NTP UDP

BGP Anycast技术在DDoS清洗中的应用怎么验证

BGP Anycast技术在DDoS清洗中的应用，本质是把入方向流量按路由就近分散到多地边缘节点承载，避免回源链路与单一清洗中心成为瓶颈，它并不等于清洗能力本身。但服务商宣称的Anycast能力是否属实，需要通过三个可自测链路来验证：入方向路由宣告、边缘本地丢弃、节点摘除与收敛时延。本文基于Cloudflare 2026年5月更新的参考架构与CISA官...

默认分类 2026-08-15 79人浏览

高防CDN 流量清洗 DDoS防御 BGP Anycast 选型验收

高防CDN怎么选？签约前自测这6条判据

先回答：高防CDN怎么选，六条判据比标称峰值更该先看高防CDN怎么选？先看六条判据：清洗触发时延、节点分布与单节点承载、七层规则粒度、回源与源站保护、误杀率与放行通道、超峰处置权归属；标称防御峰值只是入门门槛。之所以把响应速度排在峰值之前，是因为Radware 2026年Q1威胁分析报告显示，网络层DDoS攻击同比激增168.2%，绝大多数超大流量攻击...

默认分类 2026-08-14 78人浏览

高防CDN 流量清洗 DDoS防御 安全选型 POC测试

DDoS应急响应怎么做？黑洞前后的处置顺序

DDoS应急响应怎么做？答案不是先找应急电话，而是按时间轴执行一套预置好的处置顺序：T+0 确认攻击类型、T+1 分流与切换、黑洞期取舍、恢复后复盘。这四步缺一不可，且每一步的先后顺序直接影响业务恢复速度。据 Radware 2026 Q1 攻击趋势数据，网络层DDoS攻击同比增168.2%，超90%的峰值攻击在5分钟内结束，部分甚至低于60秒。这意味...

默认分类 2026-08-12 82人浏览

高防CDN 流量清洗 DDoS应急响应 黑洞路由 值班手册

BGP高防与单线高防区别与选型：企业对照报价单怎么选

BGP高防与单线高防区别与选型的核心，不在标称防御峰值，而在两点：入方向路由由谁决定、被攻击时你有多少处置权。Radware《2026全球威胁分析报告》（2026-02）显示，近90%的网络层DDoS攻击的持续时间已压缩至5分钟以内甚至低于60秒。这意味着选型的关键，是看它在被攻击时有多少处置权，而非报价单上的带宽数字。先看报价单：BGP高防和单线高防...

默认分类 2026-08-11 72人浏览

流量清洗 DDoS防御 高防选型 BGP 网络架构