网络安全入口设计模式-Toy模板网

这篇具有很好参考价值的文章主要介绍了网络安全入口设计模式。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

网络安全入口涵盖了几种设计模式，包括全局路由模式、全局卸载模式和健康终端监控模式。网络安全入口侧重于：全局路由、低延迟故障切换和在边缘处减轻攻击。

上图包含了3个需求。

•网络安全入口模式封装了全局路由模式。因此，实现可以将请求路由到不同区域的工作负载。•实现必须能够识别出健康和不健康的工作负载，并能够及时地根据需要进行路由调整。延迟应能够在几分钟内支持路由调整。•在边缘处减轻攻击需要实现中的“网络安全”部分。工作负载或平台即服务（PaaS）服务不应通过互联网访问。互联网流量只能通过网关进行路由。网关应具有减轻攻击的能力。

下面是使用Azure云服务的实现示例。

请求流程

1.用户发出HTTP或HTTPS请求到Azure Front Door端点。2.评估WAF规则。始终记录匹配的规则。如果Azure Front Door WAF策略模式设置为阻止模式，并且匹配的规则的操作设置为异常情况下阻止，则阻止请求。否则，继续请求或重定向，或评估后续规则。3.匹配Azure Front Door中配置的路由，并选择正确的源组。在此示例中，路径是指向网站的静态内容。4.从源组中选择源。5.a. 在此示例中，健康探测将网站视为不健康，因此从可能的源中排除。b. 选择此网站。6.请求通过Microsoft骨干网络通过Private Link路由到Azure存储帐户。