抗DDoS监测清洗服务
该服务是面向有大流量攻击防护需求的IDC、互联网专线、公众云、自营云用户推出T级以上的DDoS流量清洗服务,对用户的流量进行实时采集和分析,并实时DDoS告警,通过多厂家的流量清洗设备对DDoS攻击流量进行清洗过滤,减轻DDoS攻击对企业的业务影响。该服务支持通过WEB/APP端自助查看DDoS攻击告警及下发牵引策略进行过滤清洗,同时也支持秒级响应自动清洗。
异常流量检测与清洗 当网络流量超过用户设定的清洗阈值时,会开始对攻击流量进行清洗。产品采用旁路模式部署的方式,具体包含流量检测、流量牵引、流量清洗、流量回注4个阶段。 流量检测 流量牵引 流量清洗 流量回注 | |
攻击防护 目前具体支持防护的攻击类型可以分为网络型攻击和应用型攻击 网络型攻击:TCP SYN Flood、TCP SYN-ACK Flood、TCP FIN Flood、TCP ACK Flood、UDP Flood、IP Fragment Flood、UDP Fragment、Memcache Amplification、CLDAP Amplification、 Traffic Abnormal及ICMP Flood。 应用型攻击:CC攻击、DNS攻击及HTTP攻击。 | |
数据展示与告警配置 针对用户的流量进行实时采集分析和展示,同时可以配置告警,发生告警第一时间通知用户。 概览页面以图表方式实时展示当前最新的攻击事件和被攻击地址的TOP10。云安全管理平台为用户提供了安全报表功能。支持用户配置邮件、短信通知。 |
该服务提供秒级基于骨干网IP级别的大流量阻断,在运营商层面使用黑洞路由技术,可针对全国IP进行下发黑洞路由,实现近源前端、高路由层面、T级超大带宽、秒级的针对该IP全网的通信流量阻断,以避免海量DDoS攻击场景下, 整个网络入口流量堵死,而导致的所有业务因为网络阻塞而无法对外提供服务之情形。 |
秒级封堵 基于骨干全网BGP 封堵处置,可秒级生效 | API灵活开发 可自行开发,灵活对接, 按需构建黑洞逻辑,如自动 黑洞逻辑、黑洞封堵规则限制等 | 高度自助化 客户可通过WEB/APP端自助 登录进行对自有IP进行黑洞处置 | 动态扩容 可支持IP封堵数量动态 黑洞能力扩容,秒级生效 | 主备冗余 自有冗余架构及安全防 护能力,保障API的可用性 |
服务优势
让您的业务不再畏惧DDoS攻击的挑战,同时拥有极速的访问体验。
监控指标丰富 | 支持多种协议探测 | 实时监测警告 | 网络流量自学习 |
精准自动牵引 | 手动一健清洗 | 灵活告警推送 | 云端专家响应 |
安全防护 梭舟先行
骨干网部署节点: 北京、上海、广东、江苏、湖北、辽宁、四川、陕西 深圳部署节点: 深圳特发机房、深圳光明数据中心、深圳宝观IDC机房、深圳百旺信云数据中心、深圳梅林机房 咨询热线(微信同号):13534058171 |