Windows Azure虚拟机上的ddos保护的最佳实践是什么？

Question

Windows Azure虚拟机上的ddos保护的最佳实践是什么？ 我有多个连接到我的虚拟机的域和一个静态IP

Answer 1

Azure在其所有服务上都提供了DDOS保护，但是这样做是自私的。 IE：他们正在保护自己的服务，不一定是您的服务。

我认为在尝试启用DDOS保护时，您可以使用以下选项

• 使用Azure市场中的VM。 有领先的安全解决方案可供出售，您可以将这些解决方案与VM结合使用
• 使用上游服务，例如Incapsula ， cloudflare或Silverline

实际上，没有一个最佳实践解决方案，您需要权衡成本与风险，以确定适合您或您的客户的最佳解决方案。

Answer 2

Azure的正式与Imperva的Incapsula合作伙伴提供WAF和DDoS攻击防护： https://azure.microsoft.com/en-us/blog/azure-security-center-adds-new-partners-detections-and-more/ HTTPS：/ /www.incapsula.com/ddos-protection-for-microsoft-azure.html

如果您需要提示，请看谁保护了微软自己的博客... http://blogs.microsoft.com/blog/2016/02/25/enterprise-security-for-our-mobile-first-cloud-first-世界2 /

Answer 3

使用incapsula是正确的方法，它将减轻所有的ddos攻击，为您的应用程序提供CDN和缓存，从而加快速度。

如今，我们使用incapsula来缓解攻击和CDN +缓存，这实际上为我们节省了AWS流量，并加快了应用程序的速度。

Answer 4

使Azure更加安全的过程很多。 大部分描述在Azure信任中心中 。 如果需要，您也可以请求渗透测试 。

而且，如果您需要一些其他功能，则可以使用名为Azure Marketplace的合作伙伴产品市场，在其中可以找到许多可管理的解决方案 。