网络安全能力

在这节课中，我们将学习以下可用于保护网络的安全功能：

• 传统防火墙
• 应用程序防火墙
• 云安全组
• 内容分发网络（CDN）
• 负载均衡器
• 堡垒主机
• 虚拟专用网络（VPN）
• DDoS 防护

传统防火墙

传统防火墙是基于预定义安全规则控制和监控进出网络流量的安全设备。它们作为受信任的内部网络与不受信任的外部网络之间的屏障，过滤流量以防止未经授权的访问和潜在威胁。

应用程序防火墙

应用程序防火墙（WAF）是一种专门设计用于保护Web应用程序免受各种攻击（如SQL注入、跨站脚本等漏洞）的安全设备。它们分析HTTP请求和响应，以识别并阻止针对Web应用程序的恶意流量。

云安全组

安全组是由云服务提供商提供的基本网络安全功能。它们充当虚拟防火墙，控制进出云资源（如虚拟机和实例）的流量。安全组允许组织定义哪些类型的流量被允许或拒绝，从而为云部署增加额外的安全层。

内容分发网络（CDN）

内容分发网络是一组分布在不同地理位置的服务器。CDN通过缓存内容并在靠近用户的服务器上提供内容来提高网站的性能和可用性。它们还通过将流量分散到多个服务器位置来提供一定程度的DDoS攻击防护。

负载均衡器

负载均衡器将进来的网络流量分配到多个服务器上，以优化资源利用率、确保高可用性和提高应用程序性能。它们有助于防止服务器过载，并保持高效的响应时间，增强网络的弹性。

堡垒主机

堡垒主机是高度安全且隔离的服务器，提供从外部不受信任的网络（如互联网）对网络进行受控访问的能力。它们作为管理员安全访问内部系统的入口点。堡垒主机通常配置了强大的安全措施，以最小化攻击面。

虚拟专用网络（VPN）

VPN在用户设备和远程服务器之间创建加密隧道，在可能不安全的网络（如互联网）上确保安全和私密的通信。VPN常用于提供远程访问内部网络的能力，使用户能够像在同一个网络上一样访问资源。

DDoS 防护工具

DDoS（分布式拒绝服务）防护工具和服务旨在减轻DDoS攻击的影响，这些攻击由多个受损设备向网络或服务发送大量流量，使其不堪重负。DDoS防护解决方案会识别并过滤掉恶意流量，确保合法流量仍能到达其目的地。

进一步阅读

• 什么是防火墙？ - Cisco
• 防火墙实际做什么？ (howtogeek.com)
• 什么是防火墙？防火墙的工作原理及类型 (kaspersky.com)
• 网络安全性组如何工作 | Microsoft Learn
• Azure 内容分发网络 (CDN) 入门 - 训练 | Microsoft Learn
• 什么是内容分发网络 (CDN)？ - Azure | Microsoft Learn
• 什么是负载均衡？负载均衡器的工作原理 (nginx.com)
• 堡垒主机与 VPN 的比较 · Tailscale
• 什么是VPN？它的工作原理及类型 (kaspersky.com)
• Azure DDoS 防护入门 - 训练 | Microsoft Learn
• 什么是DDoS攻击？| Microsoft 安全

声明:
本文件灏天文库团队进行了翻译。尽管我们力求准确，但请注意，翻译可能包含错误或不准确之处。原文档以其原始语言为准。我们不对因使用此翻译而产生的任何误解或误译负责。