RockCloud-基石云安全-官方博客

海外高防IP封海外UDP流量的优缺点：4项取舍怎么定

海外高防IP封海外UDP流量能快速止血，但会误伤DNS、QUIC、游戏协议等业务。本文分析其优缺点，给出四档取舍策略。

默认分类 2026-08-31 68人浏览

高防IP 流量清洗 DDoS防御 UDP反射放大 QUIC

NTP反射放大攻击原理及防御方案：4步关停放大源

NTP反射放大攻击原理及防御方案可以概括成一句话：放大发生在开放 monlist 的旧版 ntpd 上，防御必须兵分两路——作为可能的放大源立刻自查关停 monlist，作为受害业务承认源站防火墙救不了入口带宽，把承载前移到边缘大带宽节点。2026年NETSCOUT威胁报告再次把UDP反射放大列为超大容量网络层DDoS的主要推手，而NTP正是其中最容易...

默认分类 2026-08-17 130人浏览

流量清洗 DDoS防御 反射放大攻击 NTP UDP

BGP Anycast技术在DDoS清洗中的应用怎么验证

BGP Anycast技术在DDoS清洗中的应用，本质是把入方向流量按路由就近分散到多地边缘节点承载，避免回源链路与单一清洗中心成为瓶颈，它并不等于清洗能力本身。但服务商宣称的Anycast能力是否属实，需要通过三个可自测链路来验证：入方向路由宣告、边缘本地丢弃、节点摘除与收敛时延。本文基于Cloudflare 2026年5月更新的参考架构与CISA官...

默认分类 2026-08-15 111人浏览

高防CDN 流量清洗 DDoS防御 BGP Anycast 选型验收

高防CDN怎么选？签约前自测这6条判据

先回答：高防CDN怎么选，六条判据比标称峰值更该先看高防CDN怎么选？先看六条判据：清洗触发时延、节点分布与单节点承载、七层规则粒度、回源与源站保护、误杀率与放行通道、超峰处置权归属；标称防御峰值只是入门门槛。之所以把响应速度排在峰值之前，是因为Radware 2026年Q1威胁分析报告显示，网络层DDoS攻击同比激增168.2%，绝大多数超大流量攻击...

默认分类 2026-08-14 112人浏览

高防CDN 流量清洗 DDoS防御 安全选型 POC测试

DDoS应急响应怎么做？黑洞前后的处置顺序

DDoS应急响应怎么做？答案不是先找应急电话，而是按时间轴执行一套预置好的处置顺序：T+0 确认攻击类型、T+1 分流与切换、黑洞期取舍、恢复后复盘。这四步缺一不可，且每一步的先后顺序直接影响业务恢复速度。据 Radware 2026 Q1 攻击趋势数据，网络层DDoS攻击同比增168.2%，超90%的峰值攻击在5分钟内结束，部分甚至低于60秒。这意味...

默认分类 2026-08-12 117人浏览

高防CDN 流量清洗 DDoS应急响应 黑洞路由 值班手册

加载更多