Nota video

Tentang video ini

Cara Bina Tembok Pertahanan Siber (Firewall & Anti-DDoS) Dari Kosong — dibina langkah demi langkah dalam animasi 3D LEGO.

Kalau kau pasang mangga kunci besi kat suis plug modem internet kau, kau dah ada kubu keselamatan siber! Tapi penggodam tidak lalu ikut pintu rumah kau; mereka hantar kod berniat jahat melalui paket data internet yang melintasi kabel tanpa sekatan! Jadi, di pintu masuk rangkaian kau pasang tembok api, Firewall yang memeriksa setiap paket data digital yang masuk—memeriksa alamat IP, nombor port, dan kandungan paket untuk menyekat sebarang pencerobohan haram serta-merta.

Ini namanya Tembok Api Pemeriksa Paket Berkeadaan, Stateful Deep Packet Inspection Firewall. Tapi penjenayah siber menggunakan ratusan ribu komputer zombi botnet untuk membanjiri pelayan kau dengan berjuta-juta trafik palsu serentak sehingga sistem sesak dan lumpuh! Jadi, kau jangan sambut trafik itu di satu pelayan sahaja; kau gunakan rangkaian penyerapan Anycast yang mengagihkan dan menyerap banjir trafik gergasi itu ke beratus pusat data di seluruh dunia serentak supaya tiada satu pun pelayan yang terbeban!

Ini namanya mitigasi mitigasi Anycast di dos teragih. Tapi jika semua trafik perlu disaring secara mendalam, pengguna sebenar yang sah akan mengalami masa memuat turun laman web yang sangat perlahan! Jadi, di stesen tepi rangkaian kau pasang Rangkaian Penghantaran Kandungan, CDN yang menyimpan salinan halaman statik laman web di pelayan paling hampir dengan lokasi pengguna untuk dihantar serta-merta tanpa perlu tanya pelayan asal.

Ini namanya Rangkaian Penghantaran Kandungan, Content Delivery Network – CDN. Tapi bagaimana jika penggodam berjaya mencuri kata laluan staf dalaman dan masuk menyamar sebagai pekerja yang sah? Jadi, kau laksanakan dasar keselamatan Sifar Kepercayaan, Zero Trust di mana tiada sesiapa dipercayai secara automatik; setiap peranti, lokasi, dan identiti mesti disahkan secara berterusan menggunakan pengesahan dwi-faktor biometrik dan penyulitan hujung ke hujung!

Ini namanya seni bina keselamatan siber Zero Trust. Terakhir, penggodam mencipta kod virus jenis baharu, Zero-Day yang belum pernah wujud dalam pangkalan data mana-mana antivirus. Jadi, semua fail yang mencurigakan dimasukkan ke dalam persekitaran simulasi terpencil, Sandbox di mana kecerdasan buatan memerhatikan tingkah laku fail tersebut meletus tanpa membahayakan sistem sebenar sebelum menghapuskannya!

This is an ei ai sandbox isolation environment. Sekarang empayar digital dan pangkalan data kau dilindungi oleh kubu keselamatan siber kelas enterprise yang menangkis serangan jutaan penggodam dan botnet setiap saat tanpa henti, macam infrastruktur pertahanan Cloudflare! Tahniah, kau dah bina sistem pertahanan siber kebal bencana!

Kalau boleh tahu, lepas ni kita nak bina apa pula?

Siri “Cara Bina … Dari Kosong” (VID-032) oleh KongsikanDotCom. Tonton lagi di