所在位置:
首页 >
营销资讯 >
网站运营 > IPv6时代下如何保障网站安全 天翼云解决方案来了
IPv6时代下如何保障网站安全 天翼云解决方案来了
时间:2023-04-18 13:16:02 | 来源:网站运营
时间:2023-04-18 13:16:02 来源:网站运营
IPv6时代下如何保障网站安全 天翼云解决方案来了:IPv6是互联网升级演进的必然趋势,也是数字中国建设整体布局的重要内容,要加强安全保障,推动IPv6网络安全保障水平再提升。天翼云IPv6安全解决方案依托天翼云边缘云WAF的云安全节点形成云安全网络,实现在不改变用户源站网络架构的基础上完成从IPv4到IPv6的升级,让客户畅享IPv6与IPv4同等的安全防护效果。
安全挑战
- 要支持IPv4、IPv6用户请求解析,在不影响业务的前提下进行平滑升级。
2. 网站应用二级、三级页面要完全支持IPv6访问。
3. 网站应用引用的外部静态/动态资源也要能支持IPv6访问。
4. 需满足IPv6环境下的安全可靠需求,保证业务和数据的安全性。
天翼云IPv6安全解决方案可以在保证IPv6业务等同于IPv4的性能及服务质量的同时,提供应对DDoS攻击、Web攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等大流量攻击安全防护以及网站Web安全防护能力,从而保障客户网站安全。
方案特色功能
天翼云IPv6安全解决方案包含双栈协议、天窗杜绝、IPv6标识、动态容灾、智能回源等特色功能。
方案组件
IPv6改造服务
1. 将请求通过DNS流量先引流到天翼云边缘节点(可配置只对IPv6)。
2. 边缘云节点对IPv6请求转为IPv4发到客户源站。
3. 天翼云节点改写外链url,将外链也导流至安全节点,再回外链源站。
Web应用防火墙(边缘云版)
1. 网站Web防护能力,IPv6与IPv4同等防护效果。
2. 强大的自研防护集群优势。
3. AI智能引擎持续优化防护策略。
DDoS高防(边缘云版)
1. 抵御DDoS攻击。
2. 大数据联动,网络层攻击100%清洗。
典型应用场景
政府门户
根据客户用户分布区域,提供本地资源服务,保障访问体验;
客户通过将域名CNAME到天翼云WAF上实现IPv6解析调度,一键接入安全平台,双协议栈兼容IPv6/IPv4访问;
天翼云边缘云WAF支持外链改造,通过改写外链url将外链也导流至安全节点,解决IPv6过渡期的天窗问题。
高校大学
可根据不同网站进行定制化安全配置,设自助操作平台,满足用户管控需求;
网站应用二级、三级页面完全支持IPv6访问;
网站应用引用的外部静态/动态资源支持IPv6访问。