DDoS安全防护

产品优势

10T级防护能力
建设包括电信、联通、移动，以及中小运营商等多家运营商的BGP防护网络，总带宽超15Tbps，SLA高达99.999%
层次化溯源
针对反射类攻击，可通过在攻击者探测阶段时隐藏在攻击者选中的可利用反射器背后，控制这些反射器，还原攻击者的攻击路径，顺藤摸瓜找到真正的攻击者
AI大数据协同
依托强大的自研防护集群优势，结合 AI 智能引擎持续优化防护策略等多维算法，实现大数据联动防护
安全态势刻画
结合监测到的攻击事件、组织还有僵尸网络的恶意文件、域名、IP，经过关联分析，最终形成犯罪团伙和控制团伙的画像，完成对DDoS攻击组织的刻画

  • 10T级防护能力

    建设包括电信、联通、移动，以及中小运营商等多家运营商的BGP防护网络，总带宽超15Tbps，SLA高达99.999%

  • 层次化溯源

    针对反射类攻击，可通过在攻击者探测阶段时隐藏在攻击者选中的可利用反射器背后，控制这些反射器，还原攻击者的攻击路径，顺藤摸瓜找到真正的攻击者

  • AI大数据协同

    依托强大的自研防护集群优势，结合 AI 智能引擎持续优化防护策略等多维算法，实现大数据联动防护

  • 安全态势刻画

    结合监测到的攻击事件、组织还有僵尸网络的恶意文件、域名、IP，经过关联分析，最终形成犯罪团伙和控制团伙的画像，完成对DDoS攻击组织的刻画

产品特性

流量防盗刷
通过Web防护开启referer管控解决盗链问题，通过BOT管理功能解决机器人攻击，同时还配备了IP黑白名单配置，IP访问限频配置，鉴权配置，UA黑白名单配置等，综合解决盗刷场景威胁
精准访问控制
支持业务场景定制化的防护策略，对命中条件的请求设置放行、封禁等操作，让防御效果更加符合业务场景
极简管理
CNAME接入，源端隐藏，提供可视化自助管理界面，对自身业务一目了然
全业务支持
支持TCP/HTTP/Websocket(s)等协议转发，支持业务流量均匀分发、流量负载均衡，源IP地理位置过滤
流量压制
用户根据攻击流量趋势和攻击来源区域分布，自主选择封禁特定的流量，例如封禁海外流量
高可用服务
全自动检测和攻击策略匹配，实时防护；业务流量采用集群分发，性能高，稳定性好，时延低至20ms
流量防盗刷
通过Web防护开启referer管控解决盗链问题，通过BOT管理功能解决机器人攻击，同时还配备了IP黑白名单配置，IP访问限频配置，鉴权配置，UA黑白名单配置等，综合解决盗刷场景威胁。
精准访问控制
支持业务场景定制化的防护策略，对命中条件的请求设置放行、封禁等操作，让防御效果更加符合业务场景
极简管理
CNAME接入，源端隐藏，提供可视化自助管理界面，对自身业务一目了然
全业务支持
支持TCP/HTTP/Websocket(s)等协议转发，支持业务流量均匀分发、流量负载均衡，源IP地理位置过滤
流量压制
用户根据攻击流量趋势和攻击来源区域分布，自主选择封禁特定的流量，例如封禁海外流量
高可用服务
全自动检测和攻击策略匹配，实时防护；业务流量采用集群分发，性能高，稳定性好，时延低至20ms

应用场景

客户特点
该行业历来就处于DDoS攻击重灾区，业务对用户体验实时性、可用性要求较高，若遭受攻击会导致游戏服务异常，玩家掉线或卡顿，造成极大的收入损失以及大量的玩家流失
客户需求
业务服务正常且不影响访问速度
恶意DDoS攻击防护
产品优势
分布式的资源覆盖，满足全国各地访问需求，保障超低时延
国内拥有丰富的节点覆盖承载能力，智能调度，实现动态扩容
三网防护节点覆盖，提供10T级流量清洗防护储备
支持域名和端口接入，实现100%网络层流量清洗

应用场景

客户特点
该行业历来就处于DDoS攻击重灾区，业务对用户体验实时性、可用性要求较高，若遭受攻击会导致游戏服务异常，玩家掉线或卡顿，造成极大的收入损失以及大量的玩家流失
客户需求
业务服务正常且不影响访问速度
恶意DDoS攻击防护
产品优势
分布式的资源覆盖，满足全国各地访问需求，保障超低时延
国内拥有丰富的节点覆盖承载能力，智能调度，实现动态扩容
三网防护节点覆盖，提供10T级流量清洗防护储备
支持域名和端口接入，实现100%网络层流量清洗
0.098343s