icon阿里云DDoS防护产品线全球防护节点部署概览icon

DDoS防护产品全球现有12个节点,最大防护能力10Tb;待建设节点3个;国际高防采用Anycast网络技术,提供无限抗安全解决方案,其次提供DDoS原生代播安全解决方案;国内DDoS高防全部采用BGP网络技术,提供无限抗定制服务;DDoS防护产品线支持4/7层业务接入,并提供无限抗的AI智能的CC防护技术,可实现自动化解决CC攻击;

icon阿里云DDoS防护产品-产品形态icon

阿里云DDoS防护产品,目前主要包含4种形态的产品,主要有DDoS原生防护、DDoS国内高防、DDoS国际高防、弹性安全网关; DDoS防护产品核心价值通过流量调度器进行连接多个产品进行联动,组合形态解决方案形态产品,目前实现针对CDN、GA、加速线路、 安全加速线路进行联动,实现更完善的安全防护方案。

icon阿里云-DDoS防护系列产品介绍icon
DDoS基础防护
提供云上资产免费的500M-5G 基础的免费防御,加入安全信誉联盟可以累积信誉分,获得更高 的防御能力
DDoS原生防护
付费增值服务,在不改变任何配置的情况下提升云产品的防御能力
DDoS高防
建设海量流量清洗中心,提供最高 1T以上的攻击峰值防御能力,具备近源清洗和区域封禁能力,总体能力8T+。为中国出海业务提供不设上 限防护和中国大陆访问加速模块
iconDDoS产品线icon
iconDDoS高防防护防护逻辑架构icon

DDoS高防产品防护架构:目前在安全防护引擎、流量调度器,日志、威胁分析、产品功能丰富度上均具有较强的竞争力; ① 阿里云DDoS高防提供AI智能防护能力,在针对四、七层CC防护上具有很强的优势;目前最高防护569万QPSCC攻击; ② 阿里云DDoS日志中心采用实时化分析能力,向用户提供全量的实时日志分析能力,可灵活针对攻防结果进行分析; ③ 流量调度器(智能调度)功能可提供针对云上基础资源、CDN、DCDN、加速线路、安全加速线路等产品进行联动。

icon阿里云DDoS技术能力icon
icon阿里云-DDoS高防IP产品六大核心能力icon
01
实时监测防御能力
02
智能调度能力
03
七层防御能力
04
全球防御能力
05
攻击溯源能力
06
海量可信情报
icon实时监测防御能力icon
 
1秒异常流量检测,2秒异常流量处理:极大降低网络抖动,实现无阻塞实时网络。
3秒处理完成:实时阻断、实时响应,不对相关区域其他用户业务产生影响。
流量监测 对流量可疑流量进行实时监测,发现攻击后启动异常流量防护管理
DDoS清洗 封堵大流量DDoS攻击,保障业务可用
CC攻击防御(支持HTTPS) 拦截应用层DDoS/CC攻击,保障业务可用
高级负载均衡(支持HTTPS) 负载均衡、健康检查、会话保持
后台管理 对DDoS、CC、漏洞进行统一调度运维管理
icon智能调度能力icon

默认解析在SLB/ECS/WAF,开启防护包企业版,此时不增加延迟;攻击过大,触发黑洞时(或者黑洞阈值的XX%,可以配置),高防调度器调度到高防IP;使用高防IP防护大流量的攻击;攻击停止,流量回切SLB/ECS,用防护包防护实现阿里云上多款产品智能联动;核心价值,支持CDN被攻击后进行联动防护;高防冷备,避免大流量,高QPS产品大额费用。

icon七层攻击防御能力icon

承载了业界主流游戏、金融和互联网+厂家应用,实现对七层攻击的有效识别与防护业界最大规模的七层应用防护集群,防护性能达到1000万QPS以上 基于云弹性架构,攻击防御能力弹性扩容,实现AI智能防护能力,实现分钟级策略下发。

icon全球防御能力icon
优势
智能解析海外流量与国内访问流量;
国内新BGP高防具有多规格防护支持;
支持国内未备案,四层非标业务接入,实现全球防护;
注意事项:7层业务接入必须进行国内备案。

 

icon全球加速+防御能力icon

优势
智能解析海外流量与国内访问流量;
国内新BGP高防具有多规格防护支持;
支持国内未备案,四层非标业务接入,实现全球防护;
注意事项:7层业务接入必须进行国内备案。
icon阿里云普通出境加速安全防护方案icon
方案1: 域名国内备案,采用国内BGP高防回源方案
产品:国内BGP高防(+跨境网络专线)
产品实现方式:国内高防产品通过专线或GA产品进行专线回 香港地区服务器;
网络延迟:30-50ms
缺陷:域名需要备案,境外访问网络延迟大
方案2: 域名无备案,加速线路+国际高防联动方案
产品:加速线路 + 国际高防
产品实现方式:通过流量调度器进行联动进行处理;
网络延迟:正常50ms,攻击时300-500ms
缺陷:加速线路黑洞,切换时网络延迟增加(增加300ms), 业务存在DNS生效的不可用问题
icon全球最佳中国出境-跨网络加速+清洗防护最佳方案icon
 
产品
安全加速线路
产品实现方式:通过运营商骨干网近源清洗;
网络延迟:50ms,攻击时不增加网络延迟;
缺陷:移动线路需要进行独立直链国际高防;
iconDDoS全球防护icon
icon安全加速线路-全球唯一安全+加速一体化能力icon
icon防护能力证明icon
icon权威机构认可icon
产品推荐 查看更多>>
    安擎AI服务器及定制化平台

    安擎AI服务器及定制化平台,全液冷散热,免冷机、免空调,PUE≤1.15; 支持PID智能调速,节能降耗,全方面优化的系统散热设计,高效节能系统散热风扇,降低系统散热能耗。集成IPMI功能可以对服务器进行远程操作和维护,更有故障指示功能,有效降低用户宕机风险。

    智能调速

    全液冷散热

    节能降耗

    远程操作

    达梦云启数据库云服务系统

    达梦启云数据库云服务系统是基于自主原创的关系型数据库软件,集数据存储、备份、高可用、迁移、监控、优化、安全等功能为一体,为用户提供一个灵活、可扩展、按需申请的数据库服务系统。

    高可用

    丰富场景

    天翼云云手机

    天翼云手机是依托ARM服务器虚拟化技术,提供的云端虚拟手机服务。用户可通过安装在本地的app客户端,远程连接并使用云端手机。海量应用在云端安装与加载,数据存储在云端。使得云手机在注重性能的云游戏和注重效率和安全的云办公、数据存储备份等场景能有突出的表现。

    定制专属云手机

    网络稳定

    成本低易运维

    三重加密