云堤 DDoS 安全防护解决方案

云堤 DDoS 安全防护运营商级 DDoS 攻击防护

基于中国电信强大的带宽资源和骨干网灵活的流量调度能力，采用分布式部署、上游流量监控、BGP牵引、近源清洗等多项运营商特有技术，对DDoS攻击精准识别、全面防护。

产品优势

1、强大的运营商级容量

超10T级防护容量，清洗能力国内领先；可动态调度全国的清洗中心达到秒级的防护。

2、领先的监测能力

1400余台核心路由器测度，12700余中继接口、21400余边界接口规模的关联性流量监控与分析全面精准识别攻击。

3、特有的近源防护

利用中国电信作为运营商的骨干网资源优势, 提供靠近攻击源的防护，无需担心近目的防护带来的接入带宽资源消耗问题。

4、准确的全面溯源

基于电信骨干网的溯源能力，不受虚假IP源地址干扰，提供对于攻击源头准确全面的定位。

5、0部署 0操作

仅需提供IP无需变更授权DNS，无需调整现有网络，0操作和部署即可开通，高效便捷、节约成本。

6、省心的SaaS级服务

由云堤运营专家负责运营的SaaS级服务，提供7*24小时专业运营的高效支撑，无需配备安全专员，好用省

功能规格

清洗版本和压制版本的服务可叠加

1、单品版流量清洗

根据实际网络情况提供灵活的梯度服务内容 , 适用于各类网络条件的客户。

2、安全专线版流量清洗

云堤为政府数字化转型提供安全保障。

3、基础版流量压制

云堤为政府数字化转型提供安全保障。

4、高级版流量压制

适用于体量较大，业务活跃度高、需求量较大的客户。

功能介绍

1、流量监测

大规模流量实时监控。发现异常情况将自动告警，支持多种通知途径，并支持运营人员7*24小时支撑、自动化防护和自助式防护等多种防护方式。

2、流量清洗

利用中国电信作为运营商的骨干网资源优势, 提供靠近攻击源的防护。通过流量向清洗中心的牵引，将判断为恶意攻击的流量丢弃，正常流量回注给客户网络，确保业务连续不受影响。

3、流量压制

利用中国电信作为基础运营商对互联网“手术刀式”的流量调度能力，通过发布黑洞路由，丢弃来自网络特定方向所有去往该客户IP地址（段）的流量，快速应对超大规模攻击。

4、分析溯源

对客户业务流量和针对客户网络的DDoS攻击流量进行溯源分析，生成多维度高价值报告。

5、智能过滤

支持基于IP、协议、端口等特征的流量限速或丢弃控制，实现精细化流量过滤，迅速缓解特定业务的大流量攻击。

6、开放服务

提供抗D能力的API接口，为客户量身定制开放个性化服务。

应用场景

云堤高防首个覆盖全国的运营商级高防产品

云堤高防是基于中国电信强大的带宽资源和灵活的流量调度能力，采用分布式部署、BGP牵引、近源清洗等先进技术打造的DDoS防护“航空母舰”。

覆盖全国、独享 BGP 带宽、超 5000G 和 **QPS 防护能力的定制化服务为客户提供最完美的 DDoS 攻击防护解决方案。

适用范围：

云堤高防提供高防IP，采用反向代理的方式提供服务，需要客户修改全网DNS 解析。

云堤原生防护

凡是流经骨干网的流量都将调度骨干网的清洗中心，达到最好的清洗效果；

对于不流经骨干网的流量，将通过城域网的清洗中心，对本地攻击也达到防护效果；

当攻击IP和被攻击IP处于同一IDC时，将通过IDC清洗中心防护。

【免责声明】：部分内容、图片来源于互联网，如有侵权请联系删除，QQ：228866015