高防CDN安全架构:用XDP/eBPF入口过滤治理HTTP CC攻击的自动化回归与长期治理
高防CDN安全架构:用XDP/eBPF入口过滤治理HTTP CC攻击的自动化回归与长期治理,围绕HTTP/1.1、HTTP/2、TLS会话、Cookie与请求语义、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说明关键指标、风
阅读全文这个人很懒,什么都没有留下~
高防CDN安全架构:用XDP/eBPF入口过滤治理HTTP CC攻击的自动化回归与长期治理,围绕HTTP/1.1、HTTP/2、TLS会话、Cookie与请求语义、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说明关键指标、风
阅读全文
HTTP CC攻击防护实战:XDP/eBPF入口过滤的协议状态机、异常报文与兼容性,围绕HTTP/1.1、HTTP/2、TLS会话、Cookie与请求语义、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说明关键指标、风险边界和
阅读全文
DDoS与CC攻击治理:XDP/eBPF入口过滤应对HTTP CC攻击的多节点路由与故障域,围绕HTTP/1.1、HTTP/2、TLS会话、Cookie与请求语义、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说明关键指标、风
阅读全文
网站安全防护进阶:HTTP CC攻击与XDP/eBPF入口过滤的攻击事件响应与技术复盘,围绕HTTP/1.1、HTTP/2、TLS会话、Cookie与请求语义、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说明关键指标、风险边
阅读全文
防CC攻击底层原理:XDP/eBPF入口过滤在性能优化与快路径中的工程边界,围绕HTTP/1.1、HTTP/2、TLS会话、Cookie与请求语义、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说明关键指标、风险边界和生产验收
阅读全文
高防CDN安全架构:用XDP/eBPF入口过滤治理HTTP CC攻击的灰度发布与回滚,围绕HTTP/1.1、HTTP/2、TLS会话、Cookie与请求语义、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说明关键指标、风险边界
阅读全文
HTTP CC攻击防护实战:XDP/eBPF入口过滤的检测算法、风险评分与误杀控制,围绕HTTP/1.1、HTTP/2、TLS会话、Cookie与请求语义、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说明关键指标、风险边界和
阅读全文
DDoS与CC攻击治理:XDP/eBPF入口过滤应对HTTP CC攻击的可观测性与排障,围绕HTTP/1.1、HTTP/2、TLS会话、Cookie与请求语义、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说明关键指标、风险边
阅读全文
网站安全防护进阶:HTTP CC攻击与XDP/eBPF入口过滤的容量模型、PPS与CPS验收方法,围绕HTTP/1.1、HTTP/2、TLS会话、Cookie与请求语义、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说明关键指
阅读全文
防CC攻击底层原理:XDP/eBPF入口过滤在分层架构设计中的工程边界,围绕HTTP/1.1、HTTP/2、TLS会话、Cookie与请求语义、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说明关键指标、风险边界和生产验收方法
阅读全文尼奥盾平台当前处于上线准备阶段,各项产品与服务正在陆续开放。
产品开放计划与服务进度说明
V4.1.0.1 正式版发布
#主要更新:
1、加强防御能力与提升拉黑效率(攻击防护、ja4/ja4h指纹等)
2、加强财务管理效率(流量包过期提醒、新订单提醒等)
3、加强批量管理便捷性(dns自动解析、自动申请证书等)
4、优化使用体验(宕机切换逻辑、DNS权重等)
5、修复某些场景下的安全隐私问题