第 2 页 - RockCloud-基石云安全-官方博客

BGP Anycast技术在DDoS清洗中的应用怎么验证

BGP Anycast技术在DDoS清洗中的应用，本质是把入方向流量按路由就近分散到多地边缘节点承载，避免回源链路与单一清洗中心成为瓶颈，它并不等于清洗能力本身。但服务商宣称的Anycast能力是否属实，需要通过三个可自测链路来验证：入方向路由宣告、边缘本地丢弃、节点摘除与收敛时延。本文基于Cloudflare 2026年5月更新的参考架构与CISA官...

默认分类 2026-08-15 79人浏览

高防CDN 流量清洗 DDoS防御 BGP Anycast 选型验收

高防CDN怎么选？签约前自测这6条判据

先回答：高防CDN怎么选，六条判据比标称峰值更该先看高防CDN怎么选？先看六条判据：清洗触发时延、节点分布与单节点承载、七层规则粒度、回源与源站保护、误杀率与放行通道、超峰处置权归属；标称防御峰值只是入门门槛。之所以把响应速度排在峰值之前，是因为Radware 2026年Q1威胁分析报告显示，网络层DDoS攻击同比激增168.2%，绝大多数超大流量攻击...

默认分类 2026-08-14 78人浏览

高防CDN 流量清洗 DDoS防御 安全选型 POC测试

慢速CC攻击防护怎么做？连接层四步定位与限流

慢速CC攻击防护怎么做？核心是把限流维度从 QPS 切换到连接维度，并按连接建立、请求接收、连接保持、异常回收四个环节收紧，必要时前移到边缘做连接完整性校验。2026年4月，MDPI 2026年4月研究证实，Slowloris 已从 Web 扩展到 SSH/FTP 等协议，形成 Slowloris E-DoS 攻击，低速率流量极易穿透常规带宽高防的检测...

默认分类 2026-08-13 80人浏览

高防CDN CC防御 慢速CC攻击 Slowloris Nginx调优 连接数限流

DDoS应急响应怎么做？黑洞前后的处置顺序

DDoS应急响应怎么做？答案不是先找应急电话，而是按时间轴执行一套预置好的处置顺序：T+0 确认攻击类型、T+1 分流与切换、黑洞期取舍、恢复后复盘。这四步缺一不可，且每一步的先后顺序直接影响业务恢复速度。据 Radware 2026 Q1 攻击趋势数据，网络层DDoS攻击同比增168.2%，超90%的峰值攻击在5分钟内结束，部分甚至低于60秒。这意味...

默认分类 2026-08-12 82人浏览

高防CDN 流量清洗 DDoS应急响应 黑洞路由 值班手册

高防IP和高防CDN区别在哪？企业接入选型对比

高防IP和高防CDN区别的核心不在“防多少G”，而在流量被接走的协议层：高防IP是四层端口转发，协议无关但不理解业务语义；高防CDN是七层域名接入，自带缓存和WAF但只覆盖HTTP(S)。这一边界在今天比以往更关键——Radware 2026年Q1报告显示，Web应用层DDoS攻击同比激增187.1%，网络层攻击增长168.2%。当攻击增量主要落在应用...

默认分类 2026-08-10 78人浏览

高防CDN CC防护 高防IP DDoS防御 选型对比