云上网络安全

目录

• 课程目标
• • 1.网络安全概述
  • • TCP/IP协议
    • 网络通信的五元组
    • 常见的网络安全问题
    • 各种网络攻击
    • 安全责任分担模型
  • 2.网络防火墙的使用
  • • 安全组介绍
    • 安全组功能
    • • 创建安全组
      • 配置规则
    • 安全组应用
  • 3.安全专有网络VPC
  • • VPC原理
    • VPC与经典网络
    • VPC功能
    • • 1、自由可控的网络
      • 2、公网出入
      • • 弹性公网IP与NAT网关的对比
      • 3、私网互联
  • 4.DDoS攻击介绍与防护措施
  • • DDoS攻击介绍
    • DDoS的攻击原理
    • 谁面临DDoS攻击
    • DDoS带来的危害
    • DDoS常见防护措施
  • 5.如何用好阿里云的基础DDoS防护
  • • 基础DDoS防护的主要功能
    • 基础DDoS的防护流程
    • 基础DDoS的开通方式
    • 基础DDoS防护配置
    • 安全信誉防护联盟
  • 6.通过高防IP抵御大规模DDoS攻击
  • • 为什么要接入高防IP
    • 高防IP的原理
    • 高防IP的功能
    • 高防IP的接入
    • 高防IP的防护案例
    • 高防IP的开通
    • • 注意

课程目标

1.网络安全概述

TCP/IP协议

网络通信的五元组

源IP、源端口、协议、目标IP、目标端口

城门打开意味着端口开放，允许自由进出城堡

常见的网络安全问题

各种网络攻击

安全责任分担模型

2.网络防火墙的使用

安全组介绍

安全组功能

创建安全组

配置规则

安全组应用

3.安全专有网络VPC

VPC原理

VPC与经典网络

VPC功能

1、自由可控的网络

2、公网出入

弹性公网IP与NAT网关的对比

3、私网互联

4.DDoS攻击介绍与防护措施

DDoS攻击介绍

DDoS的攻击原理

谁面临DDoS攻击

DDoS带来的危害

DDoS常见防护措施

5.如何用好阿里云的基础DDoS防护

基础DDoS防护的主要功能

基础DDoS的防护流程

基础DDoS的开通方式

基础DDoS防护配置

安全信誉防护联盟

6.通过高防IP抵御大规模DDoS攻击

为什么要接入高防IP

高防IP的原理

ISP: 互联网服务提供商（Internet Service Provider）

高防IP的功能

高防IP的接入

高防IP的防护案例

高防IP的开通

注意

如果源站ip已经泄露，可以更换ip