上云无忧 > 文档中心 > 什么是天翼云DDoS高防(边缘云版)?
DDoS高防(边缘云版)
什么是天翼云DDoS高防(边缘云版)?

文档简介:
DDoS高防(边缘云版)是针对游戏、互联网及金融等业务遭受大流量DDoS攻击导致用户服务不可用的情况而推出的付费防护服务。该产品依托于丰富的边缘云清洗节点,采用自主研发的高性能负载均衡服务,可实现网络层100%清洗能力,支持CC等应用层防护,保障客户在大规模流量攻击的同时业务稳定、安全运行。
*产品来源:中国电信天翼云。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠

产品定义

DDoS 高防(边缘云版)是针对游戏、互联网及金融等业务遭受大流量 DDoS 攻击导致用户服务不可用的情况而推出的付费防护服务。该产品依托于丰富的边缘云清洗节点,采用自主研发的高性能负载均衡服务,可实现网络层、CC等应用层防护,保障客户在大规模流量攻击的同时业务稳定、安全运行。

产品架构

DDoS 高防(边缘云版)采用的是分布式架构,将防护能力赋能于更下沉的边缘节点,使用云原生为内核,结合智能调度,可以实现边缘就近清洗,动态扩容,可以满足业务突发、大规模流量攻击。

支持大规模流量清洗,清洗能力达到T级以上。

支持从网络层/传输层(L3/4)到应用层(L7)DDoS攻击的防护。

  • 依托强大的自研防护集群优势,结合 AI 智能引擎持续优化防护策略、IP 画像、行为模式分析、Cookie 挑战等多维算法,实现大数据联动防护。
  • 提供可视化管理界面,结合云原生、智能调度能力,实现资源动态扩容,满足三网防护需求。

节点分布

计费区域 节点分布
中国大陆 东北地区:黑龙江、吉林、辽宁。
华北地区:北京、天津、河北、河南、山东、山西、内蒙古。
华东地区:上海、浙江、江苏、江西、安徽。
华中地区:湖北、湖南。
华南地区:广东、广西、海南、福建。
西南地区:四川、云南、贵州、西藏、重庆。
西北地区:甘肃、宁夏、陕西、青海、新疆。

工作原理

  • 未接入DDoS高防(边缘云版):
  1. 客户端请求业务域名。
  2. DNS服务器响应业务源站IP地址。
  3. 客户端请求流量直接转发至源站IP地址。
  • 接入DDoS高防(边缘云版):
  1. 客户端请求业务域名。
  2. DNS服务器响应天翼云代理IP地址。
  3. 客户端请求流量转发至天翼云代理IP地址(流量流向天翼云边缘节点)。
  4. 客户端请求流量经过天翼云边缘节点的DDoS清洗过滤,再由天翼云将干净流量转发到客户源站。
  • 接入DDoS高防(边缘云版)价值:
  1. 隐藏源站IP地址,缩小业务暴露面。
  2. 避免攻击流量堵塞源站链路, 消耗源站服务器,使得无法正常提供服务。
  3. 可通过代理IP对外提供IPv6业务,即使尚未支持IPv6。

节点分布

相似文档
  • 2023/07/11,优化频率控制“统计粒度允许缺失”不生效问题。 频率控制策略中若选择多个统计粒度,需要配置“统计粒度允许缺失”。开启时,若统计粒度缺失则按照单粒度统计。
  • 本节介绍了什么是DDoS攻击以及DDoS攻击的常见类型。 攻击原理: 分布式拒绝服务(Distributed Denial of Service,简称DDoS)是指攻击者通过控制数百台甚至数万台机器,利用恶意程序同时对一个或多个目标发起攻击,使目标的网络出口链路堵塞或机器负载变高,导致无法正常响应正常用户请求。
  • 本节介绍了遭受DDoS攻击如何向网监报案。 当您的业务遭受大规模DDoS攻击,除了使用DDoS高防(边缘云版)服务来保障您的业务安全与稳定,也建议您立即向网监部门进行报案。
  • 边缘清洗节点: 天翼云边缘清洗节点是相对于网络的复杂结构而提出的一个概念,指距离最终用户接入具有较少的中间环节的网络节点,对最终接入用户有较好的响应能力和连接速度。终端用户通过连接边缘清洗节点,边缘清洗节点进行流量清洗后转发回源。
  • 本节介绍了DDoS高防(边缘云版)的主要产品功能。 DDoS高防(边缘云版)的功能说明如下,适用于所有套餐。 DDoS网络层防护:支持TCP、UDP、ICMP网络协议防护,如SYN Flood ,ACK Flood,空连接等。 畸形报文防护:支持对Ping of Death、Tear Drop、LAND、Fraggle等畸形报文进行过滤,判断报文合法性,丢弃异常请求。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部