淘寶後臺開發中總結的一些DNS攻擊防禦經驗

談談安全防禦領域DNS攻擊防禦中的一些策略及弊端，以及解決辦法。 一、網絡安全定義 傳統意義的網絡安全，是指具有高性能、利用技術手段區分攻擊流量和正常業務流量，清洗過濾攻擊流量的安全措施。常見的如安全廠家的專業服務器設備，思科的Guard，以及阿里大名鼎鼎的aliguard等。這些方法的共性就是利用會話技術識別某個請求是否是真實的用戶請求。實現方式爲使用網關或反向代理代替server響應clien

>>阅读原文<<