Введение

  • 4 мин

Определите, какой уровень службы "Защита от атак DDoS" будет использоваться для служб Microsoft Azure.

Contoso, Ltd. — это развивающаяся компания, которая предоставляет финансовые услуги, с центральным офисом в Лондоне и крупными представительствами по всему миру. Она продолжает перенос локальных служб в Azure.

ИТ-директор попросил вас, ведущего инженера системы и администратора Azure, оценить риски и преимущества обновления до Защиты от атак DDoS Azure. Кроме того, вам предлагается оценить защиту от атак DDoS Azure без затрат на защиту инфраструктуры DDoS Azure, которая является частью каждого свойства в Azure.

Завершив этот модуль, вы узнаете об основах атак DDoS и функциях службы защиты инфраструктуры DDoS Azure и службы защиты от атак DDoS Azure.

Цели обучения

По завершении этого модуля вы сможете:

  • описать типы атак DDoS и компоненты эффективной стратегии реагирования на эти атаки;

  • Сравните уровни защиты инфраструктуры DDoS Azure и Azure DDoS Protection.

  • Оцените защиту от атак DDoS Azure, ее функции и параметры архитектуры.

  • перечислить основные рекомендации по созданию в Azure служб с защитой от атак типа "отказ в обслуживании".

Необходимые компоненты

Для наиболее эффективного изучения этого модуля необходимо следующее.

  • Знания среднего уровня о концепциях построения сетей, таких как:

    • Маршрутизация
    • модель OSI;
    • DNS

  • Знания начального уровня о сетевых службах Azure, включая:

    • Виртуальные сети
    • Брандмауэр Azure
    • Регионы Azure

  • Знания среднего уровня о концепциях безопасности, таких как:

    • Модель безопасности "Никому не доверяй"
    • ботнеты;
    • Управление доступом на основе ролей (RBAC)