产品中心

您现在的位置 > 首页 > 产品中心 > 铱迅“云”D D o S防护体系

  • 产品简介
  • 功能模块
  • 部署方式
  • 型号选型
  • 产品资质
  • 文档资料

 产品简介

         划时代的DDos 3.0防护体系

                                                全方位立体化DDos防护

     铱迅“云”D D o S防护体系英文:Y x l i n k C l o u d A n t i - D D o S S y s t e m,简称:Y x l i n k C l o u d A D S)是铱迅信息在结合了多年D D o S防护实践和产品研发的基础上, 针对现有D D o S 防护方式的缺陷, 提出的全新D D o S 防护体系(A D S 3 . 0体系),在综合本地防护和云端防护的优点的同时,通过端口监听的方式,对T C P、U D P端口进行监听与转发,有效的解决了传统云清洗不能解决的问题,也无需在云端加载任何证书,数据安全性也得到了很好的保障。

      任何需要通过网络提供服务的客户, 不论是处于经济原因还是其他方面, 都希望对D D o S 攻击进行防范, 保护其基础业务系统( 包括W e b 、D N S 、M a i l、交换机、路由器或是防火墙)免受D D o S攻击的侵害,保证其业务系统运行的连续性。政府机关、企事业单位、通讯媒体、金融行业、网游、互联网门户企业,对D D o S防范服务都有迫切的需求,市场发展潜力巨大。

 

 


     
      结合运营商网络高覆盖率、高带宽的优势,通过在运营商上部署专业的电信级抗DDoS设备,及时发现背景流量中各种类型的攻击流量,迅速对攻击流量进行牵引或清洗,保证正常流量的通过。在运营商部署DDoS防范策略,不仅能够避免用户侧单点故障的发生,同时也能保证运营商的整体性能和可靠性。  
      针对目前存在的风险和威胁,同时由于用户出口的带宽限制,如果只在出口处部署防护设备反而不会起到有效的防护作用,而处于网站链路上行的网络主干网节点作为网站访问的必经之路并且带宽足够大,我建议将整个网站防线扩展到整个网络的主干网节点,而不是在用户的互联网出口处采取防御措施,以此形成一个分布式的云防御体系,将攻击源直接屏蔽在主干网节点的核心网络之外,从而可以更有效地提高网站的安全性,避免网站承受大量的攻击压力,同时通过CDN和动态链路分配等技术手段对网站访问进行加速,实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向到最快的服务节点上,以此来应对用户网站所可能面临的突发大流量。 

     

 

 

 铱迅“云”DDoS防护体系具备:
1.云端DDoS清洗能力 :云端1000G+的DDoS清洗能力,完美防御SYN Flood、ACK Flood、ICMP Flood、UDP
Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC攻击;
2.应用层CC防护 :采用JS判断、鼠标移动人机识别、验证码等多种手段精确区分恶意访问和真实访问者,
针对网站CC攻击均可有效防御;
3.HTTPS防御 :支持对于HTTPS的SSL加密网站进行防护;
4.服务端、游戏防御 :支持对于采用开启TCP、UDP端口的服务端、游戏等进行分布式防御;
以下对铱迅“云”DDoS防护体系的两种部署方式进行说明。

 

全云端部署

     近几年来,以铱迅通过云计算架构为代表的抗DDoS解决方案领导业界:铱迅将带宽、防御设备、服务器等防御资源分布式部署,统一管理,建设成专业的抗DDoS云清洗系统。
      实现的关键在于DNS,用户需要预先将网站的DNS记录的详细配置及DNS解析权限交由铱迅云ADS,由铱迅负责对访问请求进行解析,这样一来铱迅抗DDoS云清洗便可利用DNS解析来对资源进行调度,从而可以指定具体的资源来帮助防御。当某一网站遭受攻击,只需在铱迅抗DDoS云清洗服务服务提供的管理界面进行一些操作,即可将攻击流量引导至多个抗DDoS节点去进行清洗,而后将正常的访问请求筛选出来返回给网站进行处理。

整体技术方案如下:
1.在骨干网的主要节点处部署抗DDoS云清洗节点,在各节点提供DDoS攻击防护。
2.所有访问通过DNS解析指向抗DDoS云清洗系统,经过防护节点检测并清洗数据流中的攻击行为后,再
将合法的安全的访问数据送回原始网络。
3.抗DDoS云清洗系统除了提供防护功能外,还提供了云管理平台和自助服务平台,来对各节点防护系统
进行流量监控与管理,同时为用户提供自助式的服务和在线帮助。
4.云管理平台和自助服务平台可以部署在各云节点处,进行资源同步,分布式管理与提供服务。

 

云端+本地部署
       用户本地增加一台铱迅抗DDoS系统,对低于本地网络出口带宽的DDoS攻击进行防护,若攻击流量大于出口带宽,即把流量牵引至抗DDoS云清洗系统。抗DDoS云清洗系统还有一个额外的好处,可以隐藏自己网站服务器的真实IP地址,给黑客们造成假象,误以为抗DDoS中心的IP就是服务器IP,从而可以避免黑客实施针对IP地址的攻击,也可以降低一些其他的安全风险。

 

铱迅DDOS“云”清洗防护体系(http://www.anti.cc),是铱迅信息结合多年在应用安全理论与应急响应实践经验积累的基础上。在提供本地DDoS实时深度防御的同时,结合“云”端清洗服务,对各类攻击的防护覆盖全面。同时能实现本地与“云”端系统的智能联动,有效提升防护效率。



云抗DDOS服务包流量计费报价

类别

HTTP

服务端口/HTTPS+HTTP

计费项

资源数

用户价(元/月)

用户价(元/月)

峰值带宽10Gbps

5

6888

8888

峰值带宽20Gbps

10

13888

16888

峰值带宽30Gbps

15

21888

25888

峰值带宽40Gbps

20

37888

44888

峰值带宽50Gbps

25

53888

64888

峰值带宽60Gbps

30

69888

83888

峰值带宽70Gbps

35

109888

131888

峰值带宽80Gbps

40

133888

160888

峰值带宽100Gbps

50

157888

188888

峰值带宽150Gbps

75

197888

236888

峰值带宽200Gbps

100

229888

275888

峰值带宽300Gbps

150

293888

352888

峰值带宽500Gbps

250

498888

598888

峰值带宽1000Gbps

500

1120888

1344888



 

云抗DDOS服务按日计费报价

资源

HTTP

服务端口/HTTPS+HTTP

计费项

用户价

用户价

基础套餐20Gbps

15888元/月

18888元/月

10Gb <攻击峰值≤20Gb

1288元/天

1588元/天

20Gb <攻击峰值≤30Gb

1888元/天

2288元/天

30Gb <攻击峰值≤40Gb

2488元/天

2988元/天

40Gb <攻击峰值≤50Gb

3088元/天

3788元/天

50Gb <攻击峰值≤60Gb

3688元/天

4488元/天

60Gb <攻击峰值≤70Gb

4288元/天

5188元/天

70Gb <攻击峰值≤80Gb

4888元/天

5888元/天

80Gb <攻击峰值≤90Gb

5488元/天

6588元/天

90Gb <攻击峰值≤100Gb

6088元/天

7388元/天

100Gb <攻击峰值≤110Gb

6688元/天

8088元/天

110Gb <攻击峰值≤120Gb

7288元/天

8788元/天

120Gb <攻击峰值≤130Gb

7888元/天

9488元/天

130Gb <攻击峰值≤140Gb

8488元/天

10188元/天

140Gb <攻击峰值≤150Gb

9088元/天

10988元/天

150Gb <攻击峰值≤160Gb

9688元/天

11688元/天

160Gb <攻击峰值≤170Gb

10288元/天

12388元/天

170Gb <攻击峰值≤180Gb

10888元/天

13088元/天

180Gb <攻击峰值≤190Gb

11488元/天

13788元/天

190Gb <攻击峰值≤200Gb

12088元/天

14588元/天

200Gb <攻击峰值≤250Gb

15088元/天

18188元/天

250Gb <攻击峰值≤500Gb

18088元/天

21788元/天

500Gb <攻击峰值≤1000Gb

30088元/天

36188元/天

攻击峰值>1000Gb

60088元/天

72188元/天