企业云流量清洗服务DDoS解决方案

流量清洗服务 DDoS

DDoS流量清洗服务为中联云内资源（弹性云服务器、弹性负载均衡），提供网络层和应用层的DDoS攻击防护（如泛洪流量型攻击防护、资源消耗型攻击防护），并提供攻击拦截实时告警，有效提升用户带宽利用率，保障业务稳定可靠

产品优势

PRODUCT ADVANTAGE

产品功能

PRODUCT FUNCTION

畸形包、探测包过滤

基于RFC等网络协议标准进行畸形包过滤，以及各种扫描探测型攻击防护

协议畸形报文过滤

LAND、Fraggle、Smurf、Winnuke、Ping of Death、Tear Drop和TCP Error Flag等攻击

扫描窥探型报文过滤

端口扫描，地址扫描，TRACERT控制报文攻击，IP源站选路选项攻击，IP时间戳选项攻击和IP路由记录选项攻击等
基于网络传输的攻击防护

有效抵御SYN/SYN-ACK/FIN/RST Flood攻击，UDP Flood攻击，ICMP Flood，TCP连接耗尽攻击等

TCP/UDP/ICMP Flood攻击防护

SYN/SYN-ACK/ACK Flood、FIN Flood、RST Flood、TCP/UDP Fragment Flood、UDP Flood和ICMP Flood等

TCP连接耗尽攻击防护

主要是使用傀儡主机与目的服务器建立大量TCP连接，耗尽目标服务器连接性能
基于应用层的威胁防护

有效抵御HTTP Get/Post Flood攻击，CC 攻击，HTTP Slow Header/Post，HTTPS Flood攻击等

Web应用攻击防护

HTTP Get/Post Flood攻击，CC 攻击，HTTP Slow Header/Post，SSL DoS/DDoS，RUDY，LOIC 和WordPress反射放大攻击等

DNS/SIP攻击防护

DNS Query Flood，DNS Reply Flood，DNS缓存投毒攻击；SIP Flood/SIP Methods Flood攻击，包括：Register Flood、Deregistration Flood、Authentication Flood、Call Flood
攻击趋势、流量报表呈现

提供高度管控、灵活使用的管理平台，用户可通过报表功能实时了解业务流量和攻击趋势

单IP流量监控

提供当前防护状态、当前防护配置参数、24小时前到现在的业务流量情况、24小时的异常事件（攻击清洗）

防御报告通览全局

为用户提供整体资源攻击防御报告，包括清洗次数、清洗峰值、被攻击Top10弹性云服务器及拦截攻击次数

行业场景

INUSTRY COMBAT SCENES

网站类应用

网站类应用场景

网站类业务属于DDoS攻击的重灾区，攻击者可通过大流量攻击或应用层CC攻击，导致网站访问缓慢甚至瘫痪；DDoS清洗服务可抵御4-7层攻击，提升网站访问体验

优势

业务稳定

防御100+种传输层和应用层DDoS攻击，站点稳定可靠
链路可靠

轻松抵御各种反射放大流量攻击，链路访问高质量保障

游戏类应用

游戏类应用场景

游戏行业恶意攻击频发，DDoS清洗服务防御各种基于在线游戏的DDoS攻击，如空连接、慢连接、CC攻击、踢人外挂及针对游戏网关和战斗服务器的攻击

优势
- 低延时
  
  独有V-ISA信誉技术，攻击发生时，游戏业务优先放行
- 快响应
  
  全自动报文检测和攻击策略匹配，秒级攻击防护响应

流量清洗服务 DDoS

畸形包、探测包过滤

协议畸形报文过滤

扫描窥探型报文过滤

基于网络传输的攻击防护

TCP/UDP/ICMP Flood攻击防护

TCP连接耗尽攻击防护

基于应用层的威胁防护

Web应用攻击防护

DNS/SIP攻击防护

攻击趋势、流量报表呈现

单IP流量监控

防御报告通览全局

网站类应用

网站类应用场景

优势

业务稳定

链路可靠

游戏类应用

游戏类应用场景

优势

低延时

快响应