芒云科技应急响应解决方案安全事件响应处置
芒云科技MangCloud，一家致力于融合云的创新科技互联网公司，主营业务包含云和互联网数据中心（IDC）；互联网内容分发服务（CDN）；互联网接入服务（ISP）全方位的增值服务和完整的行业解决方案。芒云科技CDN节点集群遍布全球各地，全球节点总数400+。芒云科技核心团队主要来自于蓝汛、世纪互联、网宿、百度等知名企业，具有成熟的云服务经验和丰富的互联网资源，研发及技术人员占公司总人数60%以上。
应急响应提供的能力：
· 提供专用源服务器及IP地址，不对外公布IP，这样可以避免IP被直接攻击。
· 源站可实行ACL访问控制，确保只有节点访问。
· 提高DNS解析的TTL，将CNAME的时间加长到2个小时，减少正常LDNS到客户授权DNS的解析次数，同时提高解析的成功率。
· 丰富的网络资源和设备处理能力，能够抵御大规模的攻击。
· CDN节点具有较高的带宽和很好的防御机制，一般情况下的攻击不会影响CDN服务。
· 单节点受到攻击并影响服务后，芒云会立即将该节点从服务中去掉，避免继续影响用户的访问。
访问控制
芒云监控中心是一支7x24的监控队伍，监控机房坐落在中国总公司北京，从多方位进行主动式监控，包括：后台平台监控（解析，刷新，日志，计费等）、设备监控、客户频道监控、模拟最终用户访问监控、日志分析、带宽监控等等。
后台平台监控
主要目的：保证CDN核心运行系统稳定运行。
主要监控内容
· 解析服务器的正常运行，解析策略的正常执行。
· 刷新系统的正常运行，刷新堆积及时告警。
· 日志系统的正常运行，日志堆积及时告警。
· 计费系统的正常运行，计费相关故障及时告警。
· 监控频率：1分钟。
设备监控
主要目的：全网设备的运行状态监控。
主要监控内容
· 设备管理端口状态，设备服务端口状态。
· 各类设备的SNMP 值，包括CPU，内存，磁盘，网络，连接数等等。
· 监控频率：1分钟。
频道监控
主要目的：监控用户的频道是否可以访问。
主要监控内容：通过上线部署在设备上的监控连接的探测进行。
监控频率：1分钟
模拟最终用户访问监控
主要目的：监控重要用户的频道是否可以从各地访问。
主要监控内容：从各地的探测点实际抓取重用用户的频道。
监控频率：3分钟
日志分析
主要目的：当设备、频道都运行正常，但是访问内容出现问题，通过日志分析，及时发现用户访问内容的问题。
主要监控内容：所有设备的日志内容分析。
监控频率：5分钟。
带宽监控
主要目的：及时发现节点带宽的异常，包括限速，带宽满，流量突变等等。
主要监控内容：设备和节点的MRTG图。
监控频率：1分钟。
芒云科技MangCloud，一家致力于融合云的创新科技互联网公司，主营业务包含云和互联网数据中心（IDC）；互联网内容分发服务（CDN）；互联网接入服务（ISP）全方位的增值服务和完整的行业解决方案。芒云科技CDN节点集群遍布全球各地，全球节点总数400+。芒云科技核心团队主要来自于蓝汛、世纪互联、网宿、百度等知名企业，具有成熟的云服务经验和丰富的互联网资源，研发及技术人员占公司总人数60%以上。
热门跟贴