当前位置:主页 > WEB安全 > 正文

防攻击的cdn_简析_海外抗ddos攻击资源

03-30 WEB安全

防攻击的cdn_简析_海外<a href='http://www.ddosgb.com/' target='_blank'><u>抗ddos</u></a>攻击资源

您已经启动并运行了Imperva SecureSphere数据库活动监视(DAM)。您已经部署了系统并配置了业务审计策略。那么,下一步呢?在上一篇文章中,我讨论了数据库监控解决方案的容量管理挑战,在这篇文章中,服务器怎么弄ddos防御,我将详细介绍SecureSphere管理和解决这些挑战的解决方案。我将解释长期管理水坝容量的重要性,cdn高防ddos,回顾如何发现容量问题,并分享缓解问题的方法。为什么需要调谐?正如在容量估计的注意事项和禁止事项中所讨论的,很难准确估计每个数据库的预期容量。最好对整个部署进行评估。估计值的问题是,好吧,它们是估计值。事情可能会发生变化,或者表现出不同于你的预期。例如,你会发现你的20核MySQL数据库的活动比你的8核MSSQL要少。为什么?这可能是由于以下几个原因造成的,例如:使用MySQL的应用程序效率更高,并且缓存数据负责MySQL的DBA不会备份所有的东西,而在MSSQL中他会备份MySQL服务器还包含其他数据库或托管应用程序即使您在第一次部署时对容量需求的估计做得很好,但它失去准确性只是时间问题。从升级数据库、更改应用程序、添加更多用户或向部署中添加更多数据库,您的容量需求将随时间而变化。但这些变化不仅会影响数据库的总体容量需求。SecureSphere数据库活动监视术语在深入研究SecureSphere容量管理解决方案之前,有几个术语有助于理解。DAM的基本操作(通常)包括安装在数据库服务器上的代理和用于处理代理发送的数据库活动的网关。这意味着每个代理至少需要一个连接到至少一个网关。管理多个网关有两种主要方法:网关组–网关的简单分组,没有横向扩展或与容量相关的逻辑集群-更高级的网关分组,具有扩展和冗余的附加逻辑每个网关都有一个以IPU(improva性能单元)度量的最大容量,每个代理在网关上都有一个相对负载,阿里云服务器防御ddos,这个负载也是用IPU度量的。IPU测量的目的是为了比较和估计代理分配对网关的容量影响。了解基本术语后,让我们看看您是否存在容量问题。发现是否存在容量问题识别SecureSphere DAM中大多数容量问题的最佳方法是通过运行状况监测功能,该功能显示各种问题的警报。在网关级别或集群级别,有一些指示过载问题(请参见图1):网关容量警告–严重警告,网关处于高负载状态网关容量警报–严重警告,网关处于严重负载状态群集容量警告–严重警告,网关群集处于高负载状态群集容量警报–严重警告,网关群集处于高负载状态图1:SecureSphere显示SecureSphere组件的当前状态也有针对特殊情况的警报。例如,如果代理负载超出了网关的处理能力(取决于网关型号),您将收到一个警报,其中包含扩展建议。这些警报是基于对每个网关的总体负载及其相应代理的相对负载的实时测量。每个警报都包含详细的解释和缓解建议。通过集群管理特性(图2)分析当前代理负载和网关总负载,您可以更加主动,该特性显示所有类型的集群和网关组的详细信息。您可以看到哪些代理被分配到哪个网关、容量信息、版本、状态等。图2:SecureSphere DAM集群管理特性支持集群维护解决SecureSphere数据库活动监控容量问题的四种方法有四种方法可以解决SecureSphere大坝的容量问题。让我们看看每一个。手动负载平衡您可以选择分析部署并手动更改代理分配给网关。还可以设置一个阈值,以防止在网关根据其当前分配过载的情况下将代理分配给该网关。需要注意的是,该阈值是基于初始分配时对每个代理的估计值,而不是根据实时测量值。自动负载平衡另一种解决负载平衡问题的方法是让SecureSphere自动执行。自动负载平衡特性(图3)确保集群将得到长期优化。它的目的不是解决瞬时的峰值负载,而是随着时间的推移实现集群平衡。它不会更改代理分配,除非它改善了整个负载场景。图3:在SecureSphere中配置自动负载平衡扩大/扩大在其他场景中,您可能会发现需要更多的网关(向外扩展),或者更强大的网关(向上扩展)(图4)。这意味着负载平衡不是一个相关的解决方案-您只是没有足够的容量。警报将为您提供建议,但在某些情况下,游戏服务器ddos防御,联系支持人员以做出最佳决策仍然是有益的。图4:横向扩展(添加更多网关)与扩展(添加更强大的网关)大型服务器群集有一些特殊情况会导致与容量相关的警报。其中之一是发现某个代理所需的容量大于"完整网关",并且需要多个网关来处理这个单一的数据库。在这个场景中,您将看到适当的警报,并建议创建一个大型服务器集群。大型服务器集群用于解决监视非常大的数据库的问题(根据各种因素,至少128个核心可能被认为是大型的)。有用的指南正如您所看到的,SecureSphere DAM提供了多种工具来在出现问题之前处理容量管理并缓解任何现有的问题。强烈建议不要等待下一个警报弹出,而是遵循以下准则:尽可能使用集群,让它们为您实现负载平衡未雨绸缪–检查每个网关和每个代理的实际IPU测量值,以微调您当前的部署并改进您未来的容量估计注意所有警报并遵循建议通过利用这些解决方案和最佳实践,您将改善未来增长计划的基础,并将安全层大坝部署的容量管理开销降至最低。

,discuz如何防御ddos

版权保护: 本文由 DDOS防御专家 原创,转载请保留链接: /web/39306.html

DDoS防御专家简介孤之剑
国内资深白帽子二十人组成员,前BAT资深网络安全工程师,知名网络安全站点板块大神,每年提交Google及微软漏洞,原sina微博负载插件开发者,现在整体防御复合攻击长期接受1-4.7T攻击,CC防护自主开发指纹识别系统,可以做到99.9999%的无敌防御。
  • 文章总数
  • 5420376访问次数
  • 建站天数

    DDOS防御

    ddos防御

    cc防护

    web安全

    高防服务器

    高防cdn


    QQ客服

    400-0797-119

    X