Flood Shield是一款基于云的DDoS防护解决方案，它提供快速、简单和有效的DDoS防护，以确保您的源站能够实时抵御分布式拒绝服务攻击（如SYN Flood、ACK Flood、UDP Flood、HTTP Flood等）。同时，它还为合法用户提供加速服务，以优化用户体验。此解决方案充当了一个屏障，以确保在线服务和基础设施的稳定性和可靠性。
Flood Shield部署在CDNetworks庞大的全球基础设施上，在美国、欧洲、亚洲和中国大陆均设有清洗中心。它在全球拥有超过12个DDoS清洗中心和15Tbps的总容量，旨在保护网站、web应用程序和网络基础设施免受复杂和大规模的流量攻击。
功能点
防护能力
12+ 全球 DDoS 清洗中心
15+ Tbps 的防护能力
DDoS 攻击防护
第 3/4 层和第 7 层 DDoS 防护，包括 SYN Flood、ACK Flood、ICMP Flood、UDP Flood、HTTP Flood、SlowLoris 攻击等
自定义防护规则
提前自定义访问和限速策略，避免资源被攻击和滥用
预设防护模式
可选择三种预设的DDoS攻击防护模式，轻松切换应对不同类型的攻击
监控与告警
全面的监控与告警服务，可快速通知任何网站异常情况，包括L3/4和L7 DDoS攻击告警
多协议支持
支持HTTP/HTTPS和TCP/UDP协议，满足不同业务类型
防护信息展示
Flood Shield通过全面、直观的安全控制面板提供所有DDoS攻击、网络攻击和威胁的可视化。控制面板会显示CDNetworks Flood Shield检测到的第3/4层和第7层攻击的信息摘要。
当发生重大攻击（包括DDoS带宽攻击、攻击IP列表、攻击地图、攻击类型和数量等）时，数据会自动实时更新。您可以使用这些数据更好地了解攻击趋势和模式，并制定正确的策略来快速优化网络安全，以应对威胁。
灵活的计费
我们提供基于风险状况而设计的灵活计费模型，让您能够按需付费。您可以根据预算选择无限防护。隐藏源站IP
我们会完全隐藏源站服务器的真实IP，从而提高服务器的安全性。这样做的好处是攻击者无法直接攻击您的源站服务器IP。此外，我们还会向您提供我们的全球节点 IP列表，以添加到白名单中，阻止任何不必要的请求，进一步提高安全级别。
大数据分析与机器学习
CDNetworks内容交付网络（CDN）为数千家大型全球企业提供服务，每天处理TB规模的日志数据，包括海量访问数据和攻击/防御样本。该平台的大数据和机器学习功能有助于实时检测网络攻击趋势，并自动提前启动防御。它还智能地分析和识别攻击，以模拟合法流量的正常行为，包括IP地址、HTTP头、cookie和JavaScript片段等。
多层安全
CDNetworks提供全面的多层安全解决方案，包括DDoS防护、Web应用程序防火墙（WAF）， API安全 和网关、机器人管理和特殊攻击偏转模块，以保护您的服务和应用程序。通过将我们的一站式管理后台，您可以节省维护成本，同时简化团队的操作流程。
我们的全球流量清洗中心
Flood Shield在全球拥有12个DDoS流量清洗中心以及超过15TB的吞吐量，旨在保护网站和网络基础设施免受复杂和大规模的流量攻击。
200,000+
全球服务器
2,800+
全球CDN节点
70+
国家/地区覆盖
15Tbps+
DDoS流量清洗能力
12+
流量清洗中心
- 香港，中国
- 中国大陆（60个清洗中心）
- 台湾，中国
- 大阪，日本（2个清洗中心）
- 东京，日本（2个清洗中心）
- 首尔，韩国
- 新加坡（2个清洗中心）
- 伦敦，英国
- 法兰克福，德国
- 阿姆斯特丹，荷兰
- 洛杉矶，美国
- 纽约，美国
我们的DDoS 防护服务如何工作
Flood Shield 的 DDoS 清洗技术部署在 CDNetworks 的分布式节点 (PoP) 上。 它是一种基于云的“永久在线”防护服务，具有几乎无限的吞吐量。 它不需要对客户网络进行复杂的部署和更改，并提供透明的扩展自动化。
Flood Shield 通过变更 DNS 解析提供服务，通常用于保护网站、HTTP/S 流量和整个网络基础设施，包括多域名、服务器和协议。 由于客户流量走的是 CDNetworks 的 节点路由，因此 DDoS 攻击的对象是 CDNetworks 的基础设施，而不是客户的服务器和网络。 CDNetworks 的 节点会检测并清洗应用层攻击 (L7) 和所有已知类型的网络层攻击 (L3/L4)。
