Windows Azure虛擬機上的ddos保護的最佳實踐是什么？

Question

Windows Azure虛擬機上的ddos保護的最佳實踐是什么？ 我有多個連接到我的虛擬機的域和一個靜態IP

Answer 1

Azure在其所有服務上都提供了DDOS保護，但是這樣做是自私的。 IE：他們正在保護自己的服務，不一定是您的服務。

我認為在嘗試啟用DDOS保護時，您可以使用以下選項

• 使用Azure市場中的VM。 有領先的安全解決方案可供出售，您可以將這些解決方案與VM結合使用
• 使用上游服務，例如Incapsula ， cloudflare或Silverline

實際上，沒有一個最佳實踐解決方案，您需要權衡成本與風險，以確定適合您或您的客戶的最佳解決方案。

Answer 2

Azure的正式與Imperva的Incapsula合作伙伴提供WAF和DDoS攻擊防護： https://azure.microsoft.com/en-us/blog/azure-security-center-adds-new-partners-detections-and-more/ HTTPS：/ /www.incapsula.com/ddos-protection-for-microsoft-azure.html

如果您需要提示，請看誰保護了微軟自己的博客... http://blogs.microsoft.com/blog/2016/02/25/enterprise-security-for-our-mobile-first-cloud-first-世界2 /

Answer 3

使用incapsula是正確的方法，它將減輕所有的ddos攻擊，為您的應用程序提供CDN和緩存，從而加快速度。

如今，我們使用incapsula來緩解攻擊和CDN +緩存，這實際上為我們節省了AWS流量，並加快了應用程序的速度。

Answer 4

使Azure更加安全的過程很多。 大部分描述在Azure信任中心中 。 如果需要，您也可以請求滲透測試 。

而且，如果您需要一些其他功能，則可以使用名為Azure Marketplace的合作伙伴產品市場，在其中可以找到許多可管理的解決方案 。