CDN加速

访问控制策略

更新时间:2020-04-26 18:53:00

访问控制策略主要包括 IP/URL 黑白名单、单 IP 访问控制、单 URL 访问控制、域名整体访问控制等。

  • 黑/白名单

黑/白名单包括 IP 黑白名单和 URL 黑/白名单。

IP 黑白名单可以设定 IP 访问白名单和黑名单。如将源站办公环境的出口 IP 设置为白名单,加入白名单后的 IP,将不受防护策略限制。

URL 黑/白名单可以设定 URL 访问白名单和黑名单。有些攻击者使用非法 URL 进行攻击,导致大量回源,可将此类 URL 设置为黑名单,拒绝其访问。

  • 单 IP 访问控制

通过设定某 IP 的访问频率阈值,超出阈值则拦截或进行人机校验,DMS 的阈值设置能够根据自学习引擎的学习结果动态自动调整。

  • 单 URL 访问控制

通过设定某 URL 的连接数阈值,超出阈值则返回 403,避免过高的连接数导致网页无法访问,DMS的阈值设置能够根据自学习引擎的学习结果动态自动调整。

  • 域名整体访问控制

有些攻击 IP 很庞大,单 IP 请求量不大,但总请求量比较大。针对此类的攻击,启用域名整体访问控制,当域名的回源总数超过一定的次数时,则触发防御策略,控制总体访问次数,保护源站。