申論題 - 阿摩線上測驗

申論題資訊

試卷：110年 - 110 關務特種考試_三等_資訊處理：資通網路#98251
科目：電腦網路(計算機網路網路工程資通網路)
年份：110年
排序：0

三、請回答下列問題：

(三)如何防止外來的 DDoS 攻擊？請舉兩個作為進行說明。

詳解提供者：114年高考上榜

DDoS 防護應用

構築網頁應用程式防火牆(WAF)

設置負載平衡

負載平衡器可控管流量，將超量的要求引導至其他可用伺服器處理，保護系統核心不被 DDoS 流量直接衝擊。

擴充運算資源

當 DDoS 攻擊者嘗試泛洪系統時，企業可臨時增加運算資源，讓網頁在不被癱瘓的情況下爭取緩衝時間，即時針對攻擊模式採取對應 DDoS 防護措施，將傷害減至最低。

流量清洗

當系統偵測到 DDoS 異常流量時，將其引流到清洗系統中，將異常的來源過濾、剔除，再將安全的流量引導回伺服器，