在天翼云所有文档中,边缘节点、CDN节点、Cache节点、缓存节点、加速节点、天翼云节点等都是指天翼云边缘节点。边缘节点是相对于网络的复杂结构而提出的一个概念,指距离最终用户接入具有较少的中间环节的网络节点,对最终接入用户有较好的响应能力和连接速度。其作用是将访问量较大的网页内容和对象保存在服务器前端的专用Cache设备上,以此来提高网站访问的速度和质量。
分布式结构就是将一个完整的系统,按照业务功能,拆分成一个个独立的子系统,在分布式结构中,每个子系统就被称为“服务”。这些子系统能够独立运行在web容器中,它们之间通过RPC方式通信。因此按照微服务的思想,网站安全监测产品的功能模块可拆分成多个独立的服务,即:安全事件监测、漏洞监测、可用性监测、DNS监测、内容安全监测。每个服务都是独立的项目,可以独立运行。如果服务之间有依赖关系,那么通过RPC方式调用。单机处理到达瓶颈的时候,就把单机复制几份,这样就构成了一个“集群”。集群中每台服务器就叫做这个集群的一个“节点”,所有节点构成了一个集群。每个节点都提供相同的服务,那么这样系统的处理能力就相当于提升了好几倍(有几个节点就相当于提升了这么多倍)。分布式监测集群可以在实现网站安全监测产品完整、系统化的同时,能够解决访问速度和质量的问题。
网站可用性(web usability)是衡量用户体验的指标, 是对用户使用网站达成目标是否顺利、以及在这个过程中用户是否满意的综合衡量,反应在具体指标上关注的有目标站点的响应速度、可访问性等。
Web漏洞通常是指网站程序上的漏洞,可能是由于代码编写者在编写代码时考虑不周全等原因而造成的漏洞,常见的Web漏洞有Sql注入、Xss漏洞、上传漏洞等。如果网站存在Web漏洞并被黑客攻击者利用,攻击者可以轻易控制整个网站,并可进一步提权获取网站服务器权限,控制整个服务器。主要有以下几种攻击方法:SQL注入、XSS跨站点脚本、跨目录访问、缓冲区溢出、cookies修改、Http方法篡改、CSRF、CRLF、命令行注入。
DNS即Domain Name System,是域名解析服务的意思。它在互联网的作用是:把域名转换成为网络可以识别的ip地址。人们习惯记忆域名,但机器间互相只认IP地址,域名与IP地址之间是一一对应的,它们之间的转换工作称为域名解析,域名解析需要由专门的域名解析服务器来完成,整个过程是自动进行的。比如:上网时输入的www.baidu.com会自动转换成为220.181.112.143。
相关Web应用层面的安全问题与事件,包括各种Web组件、协议、应用等。
通过设置网站白名单,可以让满足条件的请求不经过任何网站安全监测防护模块的检测,直接访问源站服务器。
支持一键阻断来自指定IP地址、IP地址段以及指定地理区域的IP地址的访问请求。
网页挂马指的是把一个木马程序上传到一个网站里面然后用木马生成器生一个网马,再上到空间里面,而后加代码使得木马在打开网页时运行。
暗链就是看不见的网站链接,其在网站中做得非常隐蔽,短时间内不易被搜索引擎察觉。暗链攻击,是指黑客通过隐形篡改技术在被攻击网站的网页植入暗链,这些暗链往往被非法链接到色情、诈骗、甚至反动信息。