Flood Shield(DDoS防护)

基于云的分布式 DDoS 防护解决方案

Flood Shield 是一款基于云的综合 DDoS 防护服务,可提供快速、简单、有效的 DDoS 防护,以确保您的源站免受分布式拒绝服务攻击(如 SYN Flood、ACK Flood、UDP Flood、HTTP Flood 等) 并为合法用户提供加速服务,优化用户体验。 该解决方案起到了保护在线服务和基础设施稳定性和可靠性的作用。 

Flood Shield 部署在 CDNetworks 庞大的全球基础设施上,数据中心位于美国、欧洲、亚洲和中国大陆。 它拥有 12 个全球 DDoS 清洗中心和 15Tbps 的总吞吐量,旨在保护网站和网络基础设施免受复杂和大规模的攻击。

资料库

功能点

防护能力

12+ 全球 DDoS 清洗中心
15+ Tbps 的防护能力

DDoS 攻击防护

第 3/4 层和第 7 层 DDoS 防护,包括 SYN Flood、ACK Flood、ICMP Flood、UDP Flood、HTTP Flood、SlowLoris 攻击等

自定义防护规则

提前自定义访问和限速策略,避免资源被攻击和滥用

预设防护模式

可选择三种预设的DDoS攻击防护模式,轻松切换应对不同类型的攻击

监控与告警

全面的监控与告警服务,可快速通知任何网站异常情况,包括L3/4和L7 DDoS攻击告警

多协议支持

支持HTTP/HTTPS和TCP/UDP协议,满足不同业务类型

防护信息展示

Flood Shield 通过全面直观的安全仪表板提供对所有 DDoS 攻击和网络攻击和威胁的可视化服务。 仪表板会显示 CDNetworks Flood Shield 检测到的第 3/4 层和第 7 层攻击的信息摘要。

当发生重大攻击时,信息数据会近乎实时地自动更新,包括DDoS攻击带宽、攻击IP列表、攻击地图、攻击类型和计数等,您可以利用这些数据更好地了解攻击趋势,并部署对应的策略快速优化您的网络安全防护能力,以应对接下来的 DDoS 攻击。

灵活的计费

灵活的计费

我们提供基于风险状况而设计的灵活计费模型,让您能够按需付费。您可以根据预算选择无限防护。

隐藏源站IP

我们会完全隐藏源站服务器的真实IP,从而提高服务器的安全性。这样做的好处是攻击者无法直接攻击您的源站服务器IP。此外,我们还会向您提供我们的全球节点 IP列表,以添加到白名单中,阻止任何不必要的请求,进一步提高安全级别。
Cloak Origin IP Address
Machine Learning

大数据分析与机器学习

CDNetworks 的内容交付网络(CDN)服务于全球数千家大型企业,每天处理TB级日志数据,包括海量访问数据和攻击/防御样本。 该平台的大数据和机器学习能力有助于实时检测网络攻击趋势,并提前自动启动防御。 它还智能地分析和识别攻击,对合法流量的正常行为进行建模,包括 IP 地址、HTTP 标头、cookie 和 JavaScript 片段等。

多层安全

CDNetworks 提供全面的多层安全解决方案,涵盖DDoS防护、Web应用防火墙(WAF)、API安全和网关、Bot管理和特定攻击偏转模块,为您的服务和应用提供保护。 同时,我们管理控制台可同时管理多种产品,您可以节省维护成本,同时简化多团队操作。

Multi-layer Protection

我们的DDoS 防护服务如何工作 

Flood Shield 的 DDoS 清洗技术部署在 CDNetworks 的分布式节点 (PoP) 上。 它是一种基于云的“永久在线”防护服务,具有几乎无限的吞吐量。 它不需要对客户网络进行复杂的部署和更改,并提供透明的扩展自动化。

Flood Shield 通过变更 DNS 解析提供服务,通常用于保护网站、HTTP/S 流量和整个网络基础设施,包括多域名、服务器和协议。 由于客户流量走的是 CDNetworks 的 节点路由,因此 DDoS 攻击的对象是 CDNetworks 的基础设施,而不是客户的服务器和网络。 CDNetworks 的 节点会检测并清洗应用层攻击 (L7) 和所有已知类型的网络层攻击 (L3/L4)。

Play Video