320x100 Network Firewall 1 반응형 SAA-C03 핵심 #35, Shield & WAF & Network Firewall Shield 분산 서비스 거부 공격(DDoS)으로부터 웹 애플리케이션을 보호하는 서비스 분산 서비스 거부 공격 : 다수의 좀비 PC를 이용하여 무의미한 서비스 요청을 서버에 퍼부어 기능을 마비시키는 공격 네트워크 및 전송 계층(Layer 3, Layer 4)과 응용 프로그램 계층(Layer 7)의 리소스에 대한 DDoS 공격 보호 Shield Standard와 Shield Advanced, 2가지 유형이 존재함 Shield Standard는 기본적으로 적용되는 서비스로 설정을 하지 않아도 AWS 서비스에 활성화되어 있음 Shield Advanced는 추가 비용을 내고 추가적인 서비스를 제공받는 것으로 L7 트래픽 모니터링, 사후 분석 등의 기능을 제공함 EC2, ELB, Cloudfront, Global.. 2024. 1. 23. 이전 1 다음