Canalys成立于1998年，专注于技术渠道和智能手机研究，服务全球科技公司。公司提供定制解决方案，分析市场趋势，帮助供应商管理合作伙伴关系，在亚太、欧洲和美洲设有办事处，推动行业发展。

Cloudflare推出了改进版的Observatory监控工具，结合实时用户数据和合成测试，帮助用户快速识别和解决性能问题。同时，Smart Shield简化了源保护，提升了应用的性能和安全性。

AWS Shield推出网络安全主任功能，增强DDoS保护，提供资源自动发现、安全服务配置评估、漏洞优先显示及具体修复建议，帮助安全团队应对威胁。

AWS推出了Shield网络安全状况管理功能（预览版），旨在简化SQL注入和DDoS威胁的识别与配置问题，并提供补救建议。该功能通过分析网络资源并与AWS最佳实践进行比较，帮助安全团队优先处理安全问题，提升网络安全态势。

Goliat - Dashboard是一个整合DevOps、FinOps和云安全的平台，其核心组件Goliat - Shield保护公共API，利用人工智能分析用户行为，识别异常模式，提供实时日志分析和基于地理位置的访问控制，确保安全性。该项目持续发展，旨在为安全团队提供实际价值。

AWS的GuardDuty、Inspector和Shield三种安全服务共同增强云环境安全。GuardDuty监控可疑活动，Inspector评估漏洞，Shield提供DDoS保护，帮助企业应对网络威胁。

NPM Shield是一款新推出的依赖管理工具，提供安全扫描、包信息、依赖树和风险缓解功能，旨在提升项目安全性和透明度。感谢社区反馈，期待进一步改进。

AWS环境安全工具包括GuardDuty、Inspector和Shield，分别用于实时监测可疑活动、评估漏洞和防护DDoS攻击，三者协同构建全面安全策略。

在AWS EKS上运行的应用程序应启用AWS WAF和AWS Shield以防止网络攻击。AWS WAF防止SQL注入和跨站脚本攻击，AWS Shield主要防护DDoS攻击。由于Nginx Ingress Controller与AWS WAF不兼容，建议使用AWS CloudFront结合AWS WAF，并配置自定义头以确保流量安全。同时，建议创建自定义WAF ACL以阻止可疑IP。

我参与的项目让我学习了如何使用人工智能检测可疑活动和加强访问控制。Goliat Dashboard中的安全模块Shield能够阻止未授权访问、管理令牌过期，并生成安全报告，简化了安全管理，利用人工智能自动监控风险，为未来功能开发奠定基础。

亚马逊云科技的WAF服务根据HTTP/HTTPS请求数收费，客户可通过Amazon CloudFront Security Savings Bundle或Shield Advanced服务节省成本。WAF标准费用包括固定费用和请求费用，不包括第三方规则组等费用。WCU衡量Web ACL容量，最大为5000。通过Python工具可比较Shield Advanced和WAF的成本。建议将动态和静态业务拆分到不同的域名和亚马逊云科技资源上，利用CloudFront签名或自定义函数防盗链。

AWS Shield是一项托管服务，旨在保护应用程序和网站免受DDoS攻击的影响。它提供了两个层级的保护：AWS Shield Standard和AWS Shield Advanced。AWS Shield Standard是免费服务，提供基本的DDoS保护。AWS Shield Advanced是付费服务，提供更高级别的DDoS防护和24/7的专家支持。本文介绍了如何启用和部署Shield Advanced，包括将关键资源纳入保护范围、启用WAF、配置Route 53健康检查等。同时提供了一些优化配置建议，如使用NACL和Shield Advanced结合放大系统防护能力、创建Protection Group进行资源管理等。