AWS Shield: protect from DDoS attack
DDoS (Distributed Denial of Service) là một cuộc tấn công mạng nơi một lượng lớn các yêu cầu được gửi đến một trang web cùng một lúc, gây ra quá tải và làm cho trang web trở nên không thể truy cập được. Để bảo vệ khỏi các cuộc tấn công này, AWS cung cấp dịch vụ AWS Shield.
AWS Shield Standard là dịch vụ miễn phí mà được kích hoạt đối với mỗi khách hàng AWS. Dịch vụ này cung cấp bảo vệ chống lại các cuộc tấn công như SYN/UDP Floods, Reflection attacks và các cuộc tấn công lớp 3/lớp 4 khác.
AWS Shield Advanced là một dịch vụ chống DDoS tùy chọn (được tính phí $3,000 mỗi tháng cho mỗi tổ chức) và bảo vệ chống lại các cuộc tấn công phức tạp hơn trên các dịch vụ như Amazon EC2, Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator và Route 53. Dịch vụ này cung cấp quyền truy cập 24/7 vào nhóm phản ứng DDoS của AWS (DRP) và bảo vệ khỏi các khoản phí cao hơn trong khi sử dụng tăng đột biến do tấn công DDoS.
Ngoài ra, AWS Shield Advanced cũng có chức năng tự động vô hiệu hóa các cuộc tấn công lớp 7 bằng cách tạo, đánh giá và triển khai các quy tắc AWS WAF (Web Application Firewall) một cách tự động.
