原标题：备战双十一，你的网站准备好了吗？
“双十一”全民购物狂欢节即将到来，电商、房产、航空、旅游等行业大促也进入倒计时阶段。为避免优惠漏洞，商家在优惠条件和规则上不断增加复杂度，但仍然挡不住一些投机分子去钻漏洞、薅羊毛、刷接口，最终造成经济损失和影响活动效果。同时，在零点抢购这种瞬时流量暴增的情况下，一旦有人发起网络攻击，将更容易导致服务器崩溃，网站打不开等意外状况，对用户体验和网站收入造成双重伤害。
慧御网站安全云防护系统通过“cc攻击防护+恶意爬虫防护”策略，快速接入、快速生效，为商家大促提供安全防护。
经有效验证，慧御云防护默认策略防护有效性高达80%，优化后策略防护有效性可达98%以上，且策略生效期间，客户正常业务不受任何影响。
大促当前，已经众多电商客户接入了慧御云防护，您的网站准备好了吗？我们先看看慧御云防护的真实案例。
案例1：某物流客户cc防护策略定制 — 响应速度快，精益求精
【快速响应】10月19日17:44，客户反馈已经接入友商防护的网站被大流量ddos攻瘫，网站访问时断时续，需紧急接入。
【精准定位】两分钟后，即17:46，客户业务已经接入防护，有了访问日志，且有明确的攻击对象及特征。云防护安全专家及时参与运营分析，发现并不是大流量ddos攻击，而是CC攻击。
【快速解决】确认CC攻击方式后，云防护安全专家上线防护策略，并进行自动化策略升级，策略生效期间，客户正常业务不受任何影响。
在此期间攻击与防护的对抗经历了三个阶段：
1、默认策略防护效果，20万次访问量级时，默认策略拦截率高达85%，仍有优化空间；
2、大数据分析到公司攻击对抗在升级，及时优化策略，总访问量爬升至65万次量计时，拦截率高达95%以上，越战越勇；
3、其后拦截率稳定在99%以上。
案例2：某部委核心业务反爬策略定制 — 漏报处理
【项目背景】10月15日，已经接入慧御云防护数月的某部委客户跟云防护售后团队反馈，网站的核心业务——全国所有网站的备案查询业务，访问时快时慢，需专家介入协助分析解决。
【项目分析】云防护安全专家介入后，看到网站访问量激增，由正常时期的5分钟访问量50-60万量级激增到高达995万次，且有近一半的访问被回源。此时云防护的爬虫防护策略已经生效，默认策略防护拦截率50%左右，安全专家判断仍有漏报。
事发前后网站访问数据对比
经过安全专家对爬虫业务进行细致分析，发现被攻击域名为该客户的核心业务——网站备案查询的 API 服务域名，此API域名遭受到了大规模的爬虫攻击，短时间内大量的自动化请求过来后，即便默认策略已经拦截了50%的爬虫请求，但客户网站服务器仍不堪重负，防护策略急需升级。如果要进行防护，可能需要对防护方案进行优化升级，通过支持跨域防护（以 domain 为维度进行策略防护），关联两个域名。
【项目成果】10月16日晚间，优化策略上线，完美分界线，成功拦截高达91.5%的恶意爬虫，网站恢复正常访问。
CC攻击防护
慧御云防护通过智能决策树一键开启CC攻击防护，并支持用户自定义HTTP协议验证、JS验证、图片验证等防御动作，还可以通过配置IP、URL进行细颗粒度的访问限制等措施，进一步提升CC攻击防护效果。当商家网站受到CC攻击压力时，还可通过开启CC攻击强制缓存功能，缓存指定URL内容，保证正常用户请求优先到达缓存节点，极大恶意流量对商家网站的负载压力。
恶意爬虫防护
慧御云防护通过访问行为树智能识别，多维度规则匹配，发现并定位存在爬虫行为的IP数据，结合IP信息分析结果、威胁情报等数据，识别、追溯爬虫来源，精准区分“善意”、“恶意”爬虫行为，从而有效过滤BOT流量，保证正常用户访问。通过开启爬虫攻击强制缓存功能，同样可实现缓存指定URL内容，保证正常请求优先到达缓存节点，减少大量恶意BOT流量对商家网站的压力。
“双十一”大战的号角已经吹响，在这场战役中，网站的稳定状况将起着决定性作用，只有营造安全、可靠、稳定、高效的网络环境，才能为双十一大促保驾护航。返回搜狐，查看更多
责任编辑：
原文链接：https://www.sohu.com/a/432608093_120723954
原创文章，作者：优速盾-小U，如若转载，请注明出处：https://www.cdnb.net/bbs/archives/21803
