簡介

已完成

請考慮要用於 Microsoft Azure 服務的分散式阻斷服務保護 (DDoS 保護) 服務。

Contoso, Ltd. 是位於倫敦的成長中金融服務公司，全球皆有大型辦公室。 這間公司正持續地將其內部部署服務移至 Azure。

IT 主管要求您、領導系統工程師和 Azure 系統管理員，評估升級至 Azure DDoS 保護的風險和優點。 您也會要求您評估 Azure DDoS 保護，以針對屬於 Azure 中每個屬性一部分的無成本 Azure DDoS 基礎結構保護選項。

完成此課程模組之後，您將了解 DDoS 攻擊的基本概念，以及 Azure DDoS 基礎結構保護服務和 Azure DDoS 保護服務的功能。

學習目標

完成此課程模組之後，您將能夠：

• 說明 DDoS 攻擊類型，以及有效 DDoS 回應策略的元件。

• 比較 Azure DDoS 基礎結構保護和 Azure DDoS 保護層。

• 評估 Azure DDoS 保護及其功能和架構選項。

• 列出基本的最佳做法，在 Azure 上建立具 DDoS 復原性的服務。

必要條件

為了從本課程模組獲得最佳學習體驗，您應該具備：

• 了解網路概念的中級知識，例如：

  • 路由
  • 開放式系統互連 (OSI) 模型
  • DNS

• 了解 Azure 網路服務的初級知識，包括：

  • 虛擬網路
  • Azure 防火牆
  • Azure 區域

• 了解安全性概念的中級知識，例如：

  • 零信任安全性模型
  • 殭屍網路
  • 角色型存取控制 (RBAC)