1. 專案背景
本專案為大型網站建置，安全性為核心目標，同時需兼顧效能與使用者體驗。評估內容包括基本 Web 攻防、防範帳號攻擊、加密安全、行為分析與效能消耗分析。
2. Web 攻防基礎層
防禦類型背後動作效能消耗必要性優化方式 / 建議SQL / NoSQL 注入防禦解析輸入、參數化查詢低高使用 ORM 內建防護，避免自訂正則判斷XSS / CSRF 防禦輸入 escape / CSRF token 驗證低高框架內建，避免過多額外檢查HTTPS / TLS 加密SSL/TLS 握手與加解密中~高TLS 1.3、Session Reuse、硬體加速防火牆 / WAF實時請求過濾、攻擊簽名比對高常用規則實時，低頻規則批次分析DDoS 防護流量監控、速率限制、流量清洗高雲端防護分流，避免本地伺服器負載日誌 / SIEM 監控監控異常行為、告警生成中批次分析、延遲處理減少即時消耗
3. 身份驗證攻擊防禦（Authentication Attack）
大型網站常見帳號攻擊類型及防禦策略：
3.1 Password Spraying（密碼噴灑）
- 攻擊方式：對大量帳號使用少量常見密碼，避免觸發鎖帳機制。
- 防禦策略：Rate Limit、CAPTCHA、Device Fingerprint、2FA / MFA
- 效能消耗：低~中
- 優化建議：Redis 計數 + 分層 CAPTCHA，MFA 針對高風險帳號
3.2 Credential Stuffing（撞庫）
- 攻擊方式：使用外洩帳密資料庫嘗試登入
- 防禦策略：Bot Detection、Password Leak Check、Device Trust、2FA
- 效能消耗：中~高
- 優化建議：行為分析批次化，外洩密碼比對可 hash 優化
3.3 Brute Force（暴力破解）
- 攻擊方式：對單一帳號嘗試大量密碼
- 防禦策略：Account Lockout、Progressive Delay、CAPTCHA、Rate Limit
- 效能消耗：低
- 優化建議：延遲計算與 CAPTCHA 適度觸發，避免過多 CPU 使用
4. 密碼與加密安全
項目背後動作效能消耗必要性優化方式 / 建議
密碼雜湊（bcrypt / scrypt / argon2）
計算密集型雜湊高對密碼必須慢，防止 GPU 破解資料加密（AES / RSA）靜態資料加密存儲，傳輸層 TLS 加密中~高大批量資料加密可使用硬體加速或批次處理TLS / HTTPS 加密握手、Session Reuse中~高 TLS 1.3、硬體加速
5. 行為分析與風險評估
- Login Risk Engine：分析登入 IP、裝置、地理位置、異常行為，決定是否允許登入或要求 MFA / CAPTCHA
- 效能消耗：中~高
- 優化建議：高風險事件觸發分析，低風險批次計算，ML 模型可異步運行
- 模組：Device Fingerprint、Geo Risk / Impossible Travel、Abnormal Behavior Detection
6. 大型網站完整安全架構建議
Internet
│
▼
CDN (Cloudflare / Akamai)
│
▼
WAF
│
▼
DDoS Protection
│
▼
API Gateway
│
▼
Authentication Service
│
▼
Login Risk Engine
│
├─ Bot Detection
├─ Password Leak Check
├─ Device Fingerprint
└─ Geo / Behavior Analysis
│
▼
Core Banking System
7. 整體建議與效能考量
- 分層防禦：WAF、DDoS、API Gateway、Risk Engine 分層，避免單點失效。
- 加密優先：TLS 1.3 + 密碼雜湊 + 靜態資料 AES/RSA。
- 行為分析：識別異常登入行為，防 Credential Stuffing / Password Spraying。
- 多因素認證（MFA）：對高風險操作啟用。
- 效能優化策略：
- 計算密集型加密與行為分析可硬體加速或批次處理
- 低風險流量跳過複雜分析，僅對高風險觸發防禦
- TLS 握手使用 Session Reuse，減少 CPU 負載
本文件提供 包括 Web 攻防、帳號攻擊防護、加密安全、行為分析與效能考量。每一項防禦措施均標明效能消耗、必要性與優化建議，方便做架構規劃與效能評估，但也要參考專案型態評估使用，沒有一定答案只有適不適合。
