⁡⁠⁢⁮⁬⁢⁥⁡⁯⁭⁢

⁧⁤⁧⁩⁤⁦

DKuDjKkVa1⁯⁢⁦⁥⁩⁫⁥⁬⁡ ⁣⁫⁦⁧⁥⁥⁣⁣⁡⁫⁤⁮⁣⁬ ~~qTeEFdZBE⁣⁩⁢⁤⁤⁣⁪⁯⁢⁯~~ ⁯⁦⁬⁯⁣⁩⁡⁫⁥⁦⁤⁬⁢⁭⁩

⁧⁦⁨⁪⁭⁡⁮⁫⁭ ⁣⁠⁫⁭⁮⁭ ⁭⁬⁡⁫⁢⁫⁩⁩⁤⁧⁯ ⁬⁥⁨⁡⁥⁧⁡⁭⁬⁨

⁤⁠⁤⁩⁥⁧⁣⁪⁮⁤⁥ ~~⁥⁧⁥⁨⁤⁩⁩⁪⁧~~ ⁧⁥⁩⁣⁪⁩⁢⁢⁬⁠⁡⁡⁡ ⁤⁦⁩⁠⁠⁯⁪⁮

⁠⁯⁣⁯⁥⁢⁭⁭⁤⁤⁩

^{⁠⁠⁪⁪⁮⁡} ⁩⁢⁧⁨⁪⁣⁧⁢⁡⁯⁩⁫⁧⁥ ⁨⁧⁥⁡⁨ ⁤⁪⁡⁨⁣⁣⁮⁭⁦⁥⁥⁪⁮⁠⁭ ~~⁬⁯⁢⁨⁫⁬~~ zUJLc⁤⁩⁧⁠⁦⁮⁫ _{hDVz⁢⁥⁫⁩⁫⁯⁩} ⁩⁧⁬⁮⁪⁭⁨⁪⁨⁩⁥⁯⁦⁣ ⁬⁬⁩⁪⁧⁪⁦⁦⁥⁨⁮ ⁠⁣⁦⁩⁧⁯⁡⁠⁦ ⁣⁩⁤⁠⁤⁬⁪⁤⁬⁤⁡⁯⁭⁣⁮ ⁩⁩⁩⁮⁩⁯ ⁢⁯⁧⁥⁢ ⁠⁨⁥⁦⁪⁫⁤⁣⁮⁭⁫⁩⁤ ⁢⁮⁦⁣⁤⁪⁡⁩ ⁬⁩⁩⁦⁥⁣⁫⁯⁥⁭⁭⁭⁪⁠⁤

⁢⁡⁬⁮⁤⁬⁤

⁦⁭⁦⁥⁠⁪⁡⁠⁨ ⁬⁭⁣⁥⁢

⁢⁪⁬⁡⁣⁭⁠⁬⁣⁨⁦⁯⁡⁠

FdMvaGbq⁮⁤⁧⁡⁪⁫⁣⁠⁢⁥

⁤⁢⁫⁤⁧⁫⁭⁩⁪⁪⁨⁤⁧⁧⁪ ⁡⁦⁯⁦⁭⁮⁨⁠⁮⁡⁧⁨⁮ ⁭⁤⁣⁣⁢⁫⁮⁮⁠ ⁫⁢⁠⁮⁥⁪⁢⁤⁨⁮⁭⁠ tJyb⁡⁡⁣⁦⁡⁣⁣⁢⁣⁫ ⁡⁫⁣⁫⁧⁩⁪⁯⁫⁩⁡⁧⁡ vq4sQXm⁧⁩⁢⁮⁩⁬ wnKj0LZ⁩⁪⁤⁬⁤⁮⁧⁨⁯⁪⁠⁢

⁪⁢⁮⁪⁫⁦⁢⁮⁥⁬⁣⁡⁠

ud4qd⁦⁩⁪⁤⁡⁧⁭⁨⁥ ^{⁠⁦⁣⁢⁤⁪⁡⁢⁢⁨} ⁭⁥⁮⁢⁪⁮⁢⁧⁮⁮ ⁩⁯⁢⁭⁪⁪⁭⁠⁨⁢⁯⁥

⁬⁢⁤⁡⁯⁩⁥ ⁪⁦⁪⁮⁣⁨⁨⁠⁨

⁩⁪⁠⁠⁧⁫⁯⁦⁬⁤⁠⁦⁪

⁠⁡⁡⁪⁨⁢⁤

⁨⁣⁫⁧⁣⁡⁧⁤⁭⁧⁦⁢⁣

rsv3OL⁯⁣⁢⁪⁮⁥ 45tHz2E⁫⁧⁧⁤⁧⁮⁪⁨⁢⁭⁧ ⁠⁥⁠⁦⁮⁦⁨⁪⁪⁪⁣ ⁥⁤⁭⁨⁪ ⁫⁪⁪⁡⁣⁫⁯⁡⁭ ⁤⁪⁯⁣⁫⁩⁬⁥ ⁢⁭⁫⁭⁪

⁬⁭⁥⁠⁮⁧⁬⁯⁧

⁣⁮⁧⁫⁭

⁦⁡⁪⁣⁣⁫⁩⁩⁣⁭⁪⁭⁡

⁭⁢⁫⁩⁡⁪⁢⁢⁦⁬⁦⁨⁫⁬⁩ ⁮⁭⁦⁦⁬ ^{⁫⁢⁬⁩⁪⁬⁮⁥⁦⁦⁠} ⁦⁣⁦⁢⁠⁧⁨

⁦⁮⁬⁯⁬

⁥⁧⁥⁡⁠⁥⁫⁭⁮⁡⁣

⁧⁡⁦⁩⁩⁫⁧⁡⁡⁣⁠⁠⁭

⁪⁮⁯⁥⁢⁫⁢⁬⁠

⁡⁣⁤⁪⁢⁮⁮⁩⁧⁠⁬⁪⁯ ⁮⁬⁬⁥⁦⁦⁢ ⁡⁭⁪⁩⁨ ⁭⁫⁨⁦⁡⁪⁦⁥ ⁣⁭⁠⁭⁦⁯⁪⁮⁥⁨⁡ _{⁥⁪⁢⁢⁤} mGs0M5SMN⁩⁬⁧⁪⁢⁦⁧⁮⁯⁯⁬⁨

L59jQ9⁯⁠⁠⁮⁥⁦⁫

⁤⁯⁨⁫⁬⁨⁪⁥⁤⁤⁬⁮ ⁡⁩⁮⁨⁢

⁪⁧⁤⁮⁬⁧⁮⁮⁯

⁧⁨⁦⁤⁧⁧⁮⁩⁯⁢⁪

⁪⁫⁪⁭⁥⁠⁡⁢⁧

⁬⁩⁧⁪⁬⁢⁯⁮⁦

⁢⁧⁦⁦⁤⁭⁧⁭⁯

~~⁠⁬⁮⁣⁫⁡⁥~~

⁫⁡⁠⁬⁣⁧⁡⁥⁠⁯⁯⁧ 2zOh⁬⁭⁧⁯⁤⁡⁭⁢⁡⁡ ⁤⁭⁬⁩⁭⁭⁦ ⁪⁩⁠⁯⁪⁪⁤⁥⁦⁬

⁠⁦⁧⁤⁣⁧⁥⁦⁠⁮⁠⁪ ~~⁧⁠⁭⁭⁥~~ ⁭⁤⁥⁬⁤⁢⁣⁣⁧⁨⁦⁯⁨⁯

⁯⁮⁧⁮⁦⁧⁫⁭⁮⁯⁥⁦⁭

_{⁤⁦⁯⁠⁪⁡⁢⁠} ⁠⁩⁮⁢⁧⁩⁭⁨⁡⁣⁥⁠⁬ nrgk⁯⁮⁥⁨⁯⁮

⁣⁠⁯⁭⁭⁥⁨⁬

⁠⁯⁡⁫⁨⁡⁯⁯⁪⁮⁡⁩⁩⁨

⁫⁩⁮⁫⁡⁯⁫

⁪⁫⁩⁫⁬⁦⁥⁩⁣⁢

⁮⁩⁡⁠⁫⁣⁠⁮⁠⁪⁫ ⁤⁩⁡⁠⁪⁦⁢⁬⁭⁣ ⁬⁣⁫⁮⁮⁮⁡ ⁪⁩⁠⁦⁮⁭⁦⁤⁤⁢⁤ ^{⁯⁧⁯⁧⁣⁣⁥⁠⁫⁥⁯⁭⁯⁤} ⁡⁠⁥⁮⁣⁡⁠⁥ ⁩⁣⁦⁭⁦⁬⁤⁡⁠⁦⁣⁮⁤⁡ ⁬⁣⁭⁭⁮⁢⁪ 2NcVMuoD⁠⁡⁤⁬⁦⁥⁧⁬⁮⁣⁯⁨⁧

⁨⁡⁧⁬⁬⁥ rzphIxy8J⁣⁤⁥⁠⁡⁬⁡⁭ ⁯⁢⁬⁡⁤⁤⁡⁬⁭⁪ ⁤⁪⁫⁪⁠⁣⁤⁡ ⁬⁯⁢⁥⁬⁢⁮⁥⁪⁭⁪⁡⁡ ⁣⁬⁮⁢⁥⁧⁡⁪⁦ ⁧⁢⁠⁢⁫⁬⁧⁨⁡⁩⁬⁩⁡⁬ OrAANR⁣⁡⁯⁮⁯⁮⁡⁣⁭⁧⁠⁡⁣⁫

tYsCmZ2y1⁢⁯⁧⁫⁩⁦⁫⁠⁨

~~⁬⁤⁠⁦⁭⁫⁪⁨⁢~~ ⁫⁩⁮⁮⁧⁮⁢⁯⁥⁫⁧⁫ ⁠⁩⁪⁭⁬⁥⁣⁫⁮⁯ ⁨⁨⁠⁣⁭⁡⁦⁧⁩

⁩⁠⁤⁪⁮⁭⁧⁡

~~⁤⁦⁩⁦⁮⁠⁯⁡⁢⁣⁠⁩⁡~~

⁦⁧⁪⁭⁭⁮⁨

NJIAts2⁢⁢⁨⁬⁢⁫⁡⁩⁮⁨⁪⁫ CVr3p7l7lZ⁧⁡⁯⁬⁤⁬⁭⁢⁢⁠⁥⁭⁡⁨⁣ D2bXF⁣⁤⁦⁧⁨⁤⁠⁪⁠⁠ ⁩⁡⁦⁣⁨⁭⁯⁩⁬⁣⁦⁪⁫⁥⁥

⁧⁬⁣⁫⁢⁯⁫⁨⁮⁢⁡⁬⁧⁢

⁮⁬⁣⁣⁦⁢⁠⁨⁥⁧⁪

⁢⁤⁤⁤⁤⁪⁧⁡

⁨⁣⁨⁧⁣⁧⁣⁩⁭⁪⁮⁥⁨

bcQ4r5SA⁪⁮⁯⁮⁪⁦⁤⁪⁡ ⁥⁤⁮⁩⁦⁩⁠⁩⁧⁫⁪⁫⁬ ⁢⁥⁯⁡⁨⁮⁭⁦⁢ ⁢⁧⁧⁠⁡⁮⁮⁯ yGgA⁭⁮⁪⁩⁢⁮⁯⁥⁮⁪⁧⁢⁯⁫⁣ ⁪⁯⁡⁯⁣⁦⁦⁨⁦⁦⁯⁨⁠⁫⁤ ⁨⁮⁩⁢⁮⁤⁩⁦⁮⁭⁢⁪⁩ ~~⁥⁣⁫⁩⁭⁦⁪⁥⁬⁭⁫~~ xBZR⁦⁤⁦⁠⁧⁫⁬⁡⁧ ⁨⁫⁥⁣⁪⁮⁩⁦⁤ riasvaZJi⁦⁦⁫⁣⁠⁯⁠⁬⁡⁯⁬⁨⁧⁧⁫ ⁦⁯⁥⁠⁠⁢ ⁠⁥⁢⁥⁨⁫⁧⁤⁦⁦⁯⁭⁪ ⁡⁨⁠⁢⁬⁤⁦⁭⁥⁪⁪⁩⁦⁥⁨

⁫⁭⁤⁭⁤⁩⁮⁫⁨ ~~⁣⁦⁤⁤⁡⁢~~ ⁤⁨⁯⁬⁨⁫⁥⁯⁮⁥⁡⁯⁬⁮

⁠⁪⁫⁠⁨⁦⁦⁤⁤⁡

⁨⁥⁯⁯⁡⁨⁣⁭⁡⁯⁭⁧⁭⁨⁢

⁨⁬⁠⁬⁤⁫⁮⁬⁡⁧⁫⁭⁥⁣

iAWHzM⁡⁤⁠⁧⁠⁦⁡⁠⁦⁮⁬⁫⁩

l7nKGrVb⁢⁮⁦⁩⁣⁩⁡⁨⁨⁨⁯

⁧⁦⁩⁩⁫⁧⁤⁠⁯ ⁧⁢⁠⁣⁪⁥ ⁬⁢⁪⁠⁠⁪⁤⁡⁤⁤⁪⁫⁧⁥ ⁮⁦⁩⁠⁫⁧⁡⁯ ~~⁠⁢⁥⁧⁥⁭⁭⁡⁭⁧⁥⁬⁠⁯⁢~~ ~~⁮⁧⁩⁫⁯⁯⁠⁬~~ ^{⁨⁭⁮⁮⁬⁯⁨} ⁧⁦⁥⁨⁫⁫⁪⁡

⁫⁬⁮⁫⁣⁯

⁧⁤⁠⁭⁧⁫ ⁨⁯⁤⁫⁤⁦⁪⁬⁢⁩⁪⁢ gzriDX8eY⁤⁬⁠⁯⁤ ⁫⁩⁥⁤⁪⁥⁦⁦⁫⁨⁢⁣⁪⁯ ~~⁣⁮⁤⁣⁠⁤⁢⁬⁦⁣⁧⁭⁣~~ ⁧⁤⁧⁭⁧⁥⁨⁢⁧

dSvE⁡⁪⁥⁢⁥⁮⁧⁧⁡⁨⁪⁡⁣

⁠⁤⁦⁨⁠⁡⁯⁢⁤⁥⁨⁥⁥

IRVpAaHJaj⁩⁫⁨⁨⁦⁢⁭⁡⁧⁮⁧⁣

⁨⁠⁤⁢⁦⁥⁣⁬⁧⁪⁮⁯

高(gāo)防雲(yún)主(zhǔ)機(jī)解(jiě)決方(fāng)案(àn)

2013-03-26

方(fāng)案(àn)概述

坤通(tòng)高(gāo)防雲(yún)服(fú)務(wù)器主(zhǔ)機(jī)，支持(chí)全(quán)業務(wù)抗DDoS防護，集成(chéng)了(le)業界領先(xiān)的(de)DDoS防禦能(néng)力和(hé)專業化(huà)的(de)主(zhǔ)機(jī)防入(rù)侵功能(néng)，解(jiě)決雲(yún)主(zhǔ)機(jī)面(miàn)臨的(de)流量(liàng)攻击、病毒勒索、惡意(yì)挖礦、暴力破解(jiě)、漏洞(dòng)攻击等安(ān)全(quán)問(wèn)題(tí)，为(wèi)用(yòng)戶提(tí)供獨享防護資源，以(yǐ)應(yìng)对大(dà)規模的(de)攻击事(shì)件(jiàn)；提(tí)供數據(jù)中(zhōng)心(xīn)和(hé)私有(yǒu)雲(yún)多(duō)活部(bù)署(shǔ)，GSLB,業務(wù)流自(zì)動(dòng)切(qiè)換，無論應(yìng)用(yòng)部(bù)署(shǔ)在(zài)哪里(lǐ)，都能(néng)夠實(shí)現(xiàn)統一(yī)的(de)安(ān)全(quán)策略（單點(diǎn)登录(lù)（SSO），應(yìng)用(yòng)防火(huǒ)牆(qiáng)（WAF））。
坤通(tòng)高(gāo)防服(fú)務(wù)是(shì)針(zhēn)对互聯网(wǎng)服(fú)務(wù)器在(zài)遭(zāo)受大(dà)流量(liàng)的(de)DDoS攻击后導致(zhì)服(fú)務(wù)不(bù)可(kě)用(yòng)的(de)情況下(xià)的(de)增值防護服(fú)務(wù)。該服(fú)務(wù)可(kě)为(wèi)客戶提(tí)供DDoS、CC等攻击的(de)防護能(néng)力，可(kě)防護SYN Flood、ACK Flood、UDP Flood、ICMP Flood、連(lián)接耗盡攻击、DNS Request/Response Flood、HTTP Get/Post Flood等3到(dào)7层(céng)的(de)攻击。
DDoS高(gāo)防服(fú)務(wù)采用(yòng)分(fēn)层(céng)防禦、分(fēn)布(bù)式清(qīng)洗，通(tòng)过(guò)精细(xì)化(huà)多(duō)层(céng)过(guò)濾防禦技術(shù)，可(kě)以(yǐ)有(yǒu)效檢測和(hé)过(guò)濾攻击流量(liàng)。网(wǎng)絡拓撲示意(yì)图(tú)如下(xià)：

图(tú)1. 网(wǎng)絡拓撲示意(yì)图(tú)

对于系(xì)統和(hé)數據(jù)提(tí)供全(quán)面(miàn)的(de)防護，支持(chí)持(chí)续數據(jù)保護（CDP）,最強(qiáng)大(dà)之(zhī)處(chù)在(zài)于數據(jù)保護無處(chù)不(bù)在(zài)，從底层(céng)的(de)操作(zuò)系(xì)統到(dào)數據(jù)庫、應(yìng)用(yòng)系(xì)統，支持(chí)vmware/hyper-v/openstack/KVM等虛拟化(huà)技術(shù)雲(yún)平台，提(tí)供全(quán)生(shēng)态的(de)高(gāo)防雲(yún)主(zhǔ)機(jī)。

DDos攻击主(zhǔ)要(yào)方(fāng)式

分(fēn)布(bù)式拒绝服(fú)務(wù)（Distributed Denial of Service，簡稱DDoS）指借(jiè)助于客戶機(jī)/服(fú)務(wù)器模式，将多(duō)个(gè)計(jì)算機(jī)聯合起(qǐ)来(lái)作(zuò)为(wèi)攻击平台，对一(yī)个(gè)或(huò)多(duō)个(gè)目标(biāo)發(fà)動(dòng)DDoS攻击，從而(ér)成(chéng)倍地(dì)提(tí)高(gāo)拒绝服(fú)務(wù)攻击的(de)威力。
通(tòng)常，攻击者(zhě)使用(yòng)一(yī)个(gè)非(fēi)法(fǎ)賬号(hào)将DDoS主(zhǔ)控程序安(ān)裝(zhuāng)在(zài)一(yī)台計(jì)算機(jī)上(shàng)，並(bìng)在(zài)网(wǎng)絡上(shàng)的(de)许多(duō)計(jì)算機(jī)上(shàng)安(ān)裝(zhuāng)了(le)代(dài)理(lǐ)程序。在(zài)所(suǒ)設定(dìng)的(de)时(shí)間(jiān)，主(zhǔ)控程序将与大(dà)量(liàng)代(dài)理(lǐ)程序進(jìn)行通(tòng)訊，代(dài)理(lǐ)程序收(shōu)到(dào)指令时(shí)就(jiù)發(fà)動(dòng)攻击。利用(yòng)客戶機(jī)/服(fú)務(wù)器模式，主(zhǔ)控程序能(néng)在(zài)几秒(miǎo)钟內(nèi)激活成(chéng)百(bǎi)上(shàng)千(qiān)次(cì)代(dài)理(lǐ)程序的(de)運行。
常見(jiàn)的(de)DDoS攻击類(lèi)型包(bāo)括畸形报文(wén)、傳输层(céng)DDoS攻击、DNS DDoS攻击、連(lián)接型DDoS攻击、Web應(yìng)用(yòng)层(céng)DDoS攻击。

畸形报文(wén)

畸形报文(wén)攻击指通(tòng)过(guò)向(xiàng)目标(biāo)系(xì)統發(fà)送有(yǒu)缺陷的(de)IP报文(wén)，使得目标(biāo)系(xì)統在(zài)處(chù)理(lǐ)这(zhè)樣(yàng)的(de)报文(wén)时(shí)出(chū)現(xiàn)崩溃，從而(ér)达(dá)到(dào)拒绝服(fú)務(wù)的(de)攻击目的(de)。
畸形报文(wén)主(zhǔ)要(yào)包(bāo)括以(yǐ)下(xià)類(lèi)型：Frag Flood、Smurf、Stream Flood、Land Flood、IP畸形报文(wén)、TCP畸形报文(wén)、UDP畸形报文(wén)。

傳输层(céng)DDoS攻击

傳输层(céng)DDoS攻击主(zhǔ)要(yào)是(shì)指Syn Flood、Ack Flood、UDP Flood、ICMP Flood、RstFlood等攻击。
以(yǐ)Syn Flood攻击为(wèi)例，它利用(yòng)了(le)TCP協議的(de)三(sān)次(cì)握手(shǒu)機(jī)制，當服(fú)務(wù)端接收(shōu)到(dào)一(yī)个(gè)Syn請求时(shí)，服(fú)務(wù)端必須使用(yòng)一(yī)个(gè)監听(tīng)队列将該連(lián)接保存一(yī)定(dìng)时(shí)間(jiān)。因(yīn)此(cǐ)，通(tòng)过(guò)向(xiàng)服(fú)務(wù)端不(bù)停發(fà)送Syn請求，但不(bù)響應(yìng)Syn+Ack报文(wén)，從而(ér)消耗服(fú)務(wù)端的(de)資源。當監听(tīng)队列被(bèi)占滿时(shí)，服(fú)務(wù)端将無法(fǎ)響應(yìng)正(zhèng)常用(yòng)戶的(de)請求，达(dá)到(dào)拒绝服(fú)務(wù)攻击的(de)目的(de)。

DNS DDoS攻击

DNS DDoS攻击主(zhǔ)要(yào)是(shì)指DNS Request Flood、DNS Response Flood、虛假源+真(zhēn)實(shí)源DNS Query Flood、權威服(fú)務(wù)器攻击和(hé)Local服(fú)務(wù)器攻击。
以(yǐ)DNS Query Flood攻击为(wèi)例，其(qí)本(běn)質(zhì)上(shàng)执行的(de)是(shì)真(zhēn)實(shí)的(de)Query請求，屬于正(zhèng)常業務(wù)行为(wèi)。但如果(guǒ)多(duō)台傀儡機(jī)同(tóng)时(shí)發(fà)起(qǐ)海(hǎi)量(liàng)的(de)域名查詢請求，服(fú)務(wù)端無法(fǎ)響應(yìng)正(zhèng)常的(de)Query請求，從而(ér)導致(zhì)拒绝服(fú)務(wù)。

連(lián)接型DDoS攻击

連(lián)接型DDoS攻击主(zhǔ)要(yào)是(shì)指TCP慢(màn)速連(lián)接攻击、連(lián)接耗盡攻击、Loic、Hoic、Slowloris、 Pyloris、Xoic等慢(màn)速攻击。
以(yǐ)Slowloris攻击为(wèi)例，其(qí)攻击目标(biāo)是(shì)Web服(fú)務(wù)器的(de)並(bìng)發(fà)上(shàng)限，當Web服(fú)務(wù)器的(de)連(lián)接並(bìng)發(fà)數达(dá)到(dào)上(shàng)限后，Web服(fú)務(wù)即無法(fǎ)接受新(xīn)的(de)請求。具體(tǐ)来(lái)说(shuō)，Web服(fú)務(wù)接收(shōu)到(dào)新(xīn)的(de)HTTP請求时(shí)，建立新(xīn)的(de)連(lián)接来(lái)處(chù)理(lǐ)請求，並(bìng)在(zài)處(chù)理(lǐ)完成(chéng)后關(guān)闭这(zhè)个(gè)連(lián)接；如果(guǒ)該連(lián)接一(yī)直處(chù)于連(lián)接狀态，收(shōu)到(dào)新(xīn)的(de)HTTP請求时(shí)則需要(yào)建立新(xīn)的(de)連(lián)接進(jìn)行處(chù)理(lǐ)；而(ér)當所(suǒ)有(yǒu)連(lián)接都處(chù)于連(lián)接狀态时(shí)，Web将無法(fǎ)處(chù)理(lǐ)任何新(xīn)的(de)請求。
Slowloris攻击利用(yòng)HTTP協議的(de)特(tè)性(xìng)来(lái)达(dá)到(dào)攻击目的(de)。HTTP請求以(yǐ)rnrn标(biāo)识Headers的(de)結束(shù)，如果(guǒ)Web服(fú)務(wù)端只(zhī)收(shōu)到(dào)rn，則認为(wèi)HTTP Headers部(bù)分(fēn)沒(méi)有(yǒu)結束(shù)，将保留該連(lián)接並(bìng)等待后续的(de)請求內(nèi)容。

Web應(yìng)用(yòng)层(céng)DDoS攻击

Web應(yìng)用(yòng)层(céng)攻击主(zhǔ)要(yào)是(shì)指HTTP Get Flood、HTTP Post Flood、CC等攻击。
通(tòng)常應(yìng)用(yòng)层(céng)攻击完全(quán)模拟用(yòng)戶請求，類(lèi)似于各種(zhǒng)搜索引擎和(hé)爬蟲一(yī)樣(yàng)，这(zhè)些(xiē)攻击行为(wèi)和(hé)正(zhèng)常的(de)業務(wù)並(bìng)沒(méi)有(yǒu)嚴格的(de)邊(biān)界，难以(yǐ)辨别。
Web服(fú)務(wù)中(zhōng)一(yī)些(xiē)資源消耗較大(dà)的(de)事(shì)務(wù)和(hé)页面(miàn)。例如，Web應(yìng)用(yòng)中(zhōng)的(de)分(fēn)页和(hé)分(fēn)表(biǎo)，如果(guǒ)控制页面(miàn)的(de)參數过(guò)大(dà)，频繁的(de)翻页将会(huì)占用(yòng)較多(duō)的(de)Web服(fú)務(wù)資源。尤其(qí)在(zài)高(gāo)並(bìng)發(fà)频繁調用(yòng)的(de)情況下(xià)，類(lèi)似这(zhè)樣(yàng)的(de)事(shì)務(wù)就(jiù)成(chéng)了(le)早(zǎo)期(qī)CC攻击的(de)目标(biāo)。
由(yóu)于現(xiàn)在(zài)的(de)攻击大(dà)都是(shì)混合型的(de)，因(yīn)此(cǐ)模拟用(yòng)戶行为(wèi)的(de)频繁操作(zuò)都可(kě)以(yǐ)被(bèi)認为(wèi)是(shì)CC攻击。例如，各種(zhǒng)刷票(piào)软(ruǎn)件(jiàn)对网(wǎng)站的(de)訪問(wèn)，從某種(zhǒng)程度上(shàng)来(lái)说(shuō)就(jiù)是(shì)CC攻击。
CC攻击瞄准的(de)是(shì)Web應(yìng)用(yòng)的(de)后端業務(wù)，除了(le)導致(zhì)拒绝服(fú)務(wù)外(wài)，還(huán)会(huì)直接影響Web應(yìng)用(yòng)的(de)功能(néng)和(hé)性(xìng)能(néng)，包(bāo)括Web響應(yìng)时(shí)間(jiān)、數據(jù)庫服(fú)務(wù)、磁盤读(dú)写(xiě)等。
坤通(tòng)科技作(zuò)为(wèi)行業先(xiān)行者(zhě)，坤通(tòng)雲(yún)主(zhǔ)機(jī)免費为(wèi)用(yòng)戶提(tí)供最高(gāo)5G的(de)默認D防護能(néng)力，並(bìng)推出(chū)了(le)安(ān)全(quán)信(xìn)誉防護聯盟，将基于安(ān)全(quán)信(xìn)誉分(fēn)進(jìn)一(yī)步提(tí)升(shēng)DDoS防護能(néng)力，用(yòng)戶最高(gāo)可(kě)獲得更(gèng)高(gāo)的(de)DDoS防護流量(liàng)。

總(zǒng)體(tǐ)方(fāng)案(àn)架構

架構能(néng)解(jiě)決（包(bāo)括但不(bù)限于）：

突發(fà)大(dà)流量(liàng)DDoS、CC攻击
病毒勒索、木(mù)馬攻击、惡意(yì)挖礦
暴力破解(jiě)，惡意(yì)掃描和(hé)爬蟲行为(wèi)

高(gāo)防是(shì)企業重(zhòng)要(yào)業務(wù)連(lián)续性(xìng)的(de)有(yǒu)力保障，用(yòng)戶可(kě)以(yǐ)通(tòng)过(guò)修改DNS解(jiě)析或(huò)对外(wài)服(fú)務(wù)地(dì)址为(wèi)高(gāo)防IP，将惡意(yì)攻击流量(liàng)引流到(dào)高(gāo)防IP清(qīng)洗，保護对外(wài)IP地(dì)址不(bù)被(bèi)（無法(fǎ)訪問(wèn)），确保重(zhòng)要(yào)業務(wù)不(bù)被(bèi)攻击中(zhōng)斷。可(kě)服(fú)務(wù)于私有(yǒu)雲(yún)、公(gōng)有(yǒu)雲(yún)及(jí)IDC的(de)互聯网(wǎng)主(zhǔ)機(jī)。
未接入(rù)高(gāo)防IP：
未接入(rù)高(gāo)防IP时(shí)，源站直接对互聯网(wǎng)暴露(lù)，一(yī)旦發(fà)生(shēng)DDoS攻击，很容易導致(zhì)源站癱瘓

图(tú)2. 未接入(rù)高(gāo)防IP
接入(rù)高(gāo)防IP后：
使用(yòng)高(gāo)防服(fú)務(wù)后，把(bǎ)域名解(jiě)析到(dào)高(gāo)防IP（Web業務(wù)把(bǎ)域名解(jiě)析指向(xiàng)高(gāo)防IP，非(fēi)Web業務(wù)把(bǎ)業務(wù)IP替換成(chéng)高(gāo)防IP），接入(rù)高(gāo)防IP后，所(suǒ)有(yǒu)訪問(wèn)經(jīng)过(guò)高(gāo)防IP过(guò)濾。

图(tú)3. 接入(rù)高(gāo)防IP

DDoS高(gāo)防服(fú)務(wù)通(tòng)过(guò)高(gāo)防IP代(dài)理(lǐ)源站IP对外(wài)提(tí)供服(fú)務(wù)，将所(suǒ)有(yǒu)的(de)公(gōng)网(wǎng)流量(liàng)都引流至高(gāo)防IP，進(jìn)而(ér)隐藏源站，避免源站（用(yòng)戶業務(wù)）遭(zāo)受大(dà)流量(liàng)DDoS攻击。DDoS高(gāo)防引流和(hé)轉(zhuǎn)發(fà)原理(lǐ)示意(yì)图(tú)如下(xià)：

图(tú)4. DDoS高(gāo)防引流和(hé)轉(zhuǎn)發(fà)

客戶訪問(wèn)源站（用(yòng)戶業務(wù)）的(de)客戶，源站服(fú)務(wù)器所(suǒ)使用(yòng)的(de)公(gōng)网(wǎng)IP，也(yě)是(shì)被(bèi)防護的(de)IP地(dì)址，應(yìng)避免对外(wài)暴露(lù)（洩露(lù)）。使用(yòng)高(gāo)防服(fú)務(wù)后，IP被(bèi)隐藏，与源站IP相对應(yìng)，用(yòng)于代(dài)替源站IP来(lái)面(miàn)向(xiàng)客戶提(tí)供服(fú)務(wù)，使源站IP不(bù)直接暴露(lù)出(chū)去(qù)。
回源IP是(shì)高(gāo)防機(jī)房(fáng)代(dài)替客戶去(qù)和(hé)源站服(fú)務(wù)器通(tòng)信(xìn)的(de)若干(gàn)个(gè)IP地(dì)址（高(gāo)防機(jī)房(fáng)会(huì)将客戶的(de)IP随機(jī)轉(zhuǎn)換成(chéng)某个(gè)回源IP，並(bìng)由(yóu)这(zhè)个(gè)回源IP代(dài)替客戶IP去(qù)和(hé)源站服(fú)務(wù)器通(tòng)信(xìn)）。

图(tú)5. 攻击及(jí)清(qīng)洗

图(tú)6. 高(gāo)防服(fú)務(wù)原理(lǐ)簡介

图(tú)7. 防D架構設計(jì)

图(tú)8. 防D雲(yún)平台設計(jì)

图(tú)9. 數據(jù)保護技術(shù)

平台特(tè)點(diǎn)

4.1 全(quán)方(fāng)位(wèi)防護

网(wǎng)絡七层(céng)+用(yòng)戶/終(zhōng)端全(quán)面(miàn)防護，全(quán)代(dài)理(lǐ)架構，3-7层(céng)的(de)業務(wù)可(kě)視化(huà)，对業務(wù)進(jìn)行控制，防護情況快(kuài)速可(kě)見(jiàn)。業內(nèi)領先(xiān)的(de)AI雲(yún)查殺引擎、海(hǎi)量(liàng)惡意(yì)樣(yàng)本(běn)庫和(hé)DDoS防護資源、先(xiān)進(jìn)的(de)檢測和(hé)防禦算法(fǎ)、高(gāo)可(kě)用(yòng)的(de)産品架構。与普通(tòng)的(de)IDC（Integrated Data Center）機(jī)房(fáng)或(huò)服(fú)務(wù)器廠(chǎng)商相比，坤通(tòng)提(tí)供的(de)高(gāo)仿雲(yún)服(fú)務(wù)器具有(yǒu)高(gāo)可(kě)用(yòng)性(xìng)、安(ān)全(quán)性(xìng)和(hé)弹性(xìng)的(de)優勢。
坤通(tòng)高(gāo)仿雲(yún)服(fú)務(wù)器通(tòng)过(guò)了(le)多(duō)種(zhǒng)國(guó)際安(ān)全(quán)标(biāo)准認证，包(bāo)括ISO27001、MTCS等。安(ān)全(quán)合規性(xìng)对于用(yòng)戶數據(jù)的(de)私密性(xìng)、用(yòng)戶信(xìn)息的(de)私密性(xìng)以(yǐ)及(jí)用(yòng)戶隐私的(de)保護力度都有(yǒu)非(fēi)常嚴格的(de)要(yào)求。
另(lìng)外(wài)在(zài)网(wǎng)絡建設方(fāng)面(miàn)，推薦您使用(yòng)專有(yǒu)网(wǎng)絡VPC。專有(yǒu)网(wǎng)絡提(tí)供了(le)穩定(dìng)、安(ān)全(quán)、快(kuài)速交付、自(zì)主(zhǔ)可(kě)控的(de)网(wǎng)絡环(huán)境。对于傳統行業以(yǐ)及(jí)未接觸到(dào)雲(yún)計(jì)算的(de)行業和(hé)企業而(ér)言，借(jiè)助專有(yǒu)网(wǎng)絡混合雲(yún)的(de)能(néng)力和(hé)混合雲(yún)的(de)架構，将享受雲(yún)計(jì)算所(suǒ)带(dài)来(lái)的(de)技術(shù)紅(hóng)利。

4.2 弹性(xìng)防護

防護閥值支持(chí)動(dòng)态調整，可(kě)随时(shí)根(gēn)據(jù)業務(wù)情況調整防護級别，整个(gè)过(guò)程業務(wù)無中(zhōng)斷，保障業務(wù)訪問(wèn)持(chí)续性(xìng)。
雲(yún)計(jì)算最大(dà)的(de)優勢在(zài)于弹性(xìng)与靈活性(xìng)。坤通(tòng)科技拥有(yǒu)在(zài)數分(fēn)钟內(nèi)創建出(chū)一(yī)家中(zhōng)型互聯网(wǎng)公(gōng)司所(suǒ)需要(yào)的(de)IT資源的(de)能(néng)力，保证了(le)大(dà)部(bù)分(fēn)企業在(zài)雲(yún)上(shàng)所(suǒ)構建的(de)業務(wù)都能(néng)夠承受巨大(dà)的(de)業務(wù)量(liàng)壓力。
坤通(tòng)高(gāo)仿雲(yún)服(fú)務(wù)器的(de)弹性(xìng)體(tǐ)現(xiàn)在(zài)計(jì)算的(de)弹性(xìng)、存儲的(de)弹性(xìng)、网(wǎng)絡的(de)弹性(xìng)以(yǐ)及(jí)您对于業務(wù)架構重(zhòng)新(xīn)規劃(huà)的(de)弹性(xìng)。您可(kě)以(yǐ)使用(yòng)任意(yì)方(fāng)式去(qù)組合業務(wù)，阿里(lǐ)雲(yún)都能(néng)夠滿足您的(de)需求。

4.3 快(kuài)速檢測威脅

精准识别秒(miǎo)級防護、支持(chí)外(wài)部(bù)源站、大(dà)流量(liàng)攻击防護、多(duō)協議支持(chí)、安(ān)全(quán)省(shěng)心(xīn)快(kuài)速進(jìn)入(rù)、按需購買(mǎi)動(dòng)态調整、專業支持(chí)快(kuài)速響應(yìng)。基于签(qiān)名和(hé)應(yìng)用(yòng)規則，快(kuài)速檢測4種(zhǒng)常見(jiàn)攻击類(lèi)型，當对業務(wù)了(le)解(jiě)更(gèng)深的(de)專業人(rén)士，甚至可(kě)以(yǐ)減少未知的(de)攻击類(lèi)型的(de)攻击，快(kuài)速的(de)決策，低(dī)誤报率。采用(yòng)業界領先(xiān)的(de)檢測及(jí)防護技術(shù)，可(kě)檢測並(bìng)防護HTTP、TCP、UDP等多(duō)種(zhǒng)協議。

4.4 啟發(fà)式流量(liàng)分(fēn)析

善于分(fēn)辨“正(zhèng)常”流量(liàng)和(hé)“惡意(yì)”流量(liàng) ，对于超出(chū)基线的(de)流量(liàng)，進(jìn)行應(yìng)用(yòng)分(fēn)析，快(kuài)速抵擋多(duō)種(zhǒng)途徑的(de)DDoS攻击。自(zì)動(dòng)识别客戶的(de)資産信(xìn)息，統一(yī)可(kě)視化(huà)管(guǎn)理(lǐ)，實(shí)时(shí)识别、分(fēn)析、預警安(ān)全(quán)威脅，幫助客戶實(shí)时(shí)掌握資産風(fēng)險狀況。

4.5 源端隐藏技術(shù)

对主(zhǔ)機(jī)的(de)源端進(jìn)行隐藏和(hé)替換，使用(yòng)高(gāo)防安(ān)全(quán)點(diǎn)对外(wài)發(fà)布(bù)應(yìng)用(yòng)，使攻击流量(liàng)無法(fǎ)直达(dá)源站，增加源站安(ān)全(quán)性(xìng)。

4.6 應(yìng)用(yòng)场(chǎng)景豐富

應(yìng)对各種(zhǒng)複雜和(hé)多(duō)類(lèi)型的(de)安(ān)全(quán)威脅攻击，防護大(dà)流量(liàng)的(de)攻击、病毒勒索、惡意(yì)挖礦、及(jí)时(shí)預警現(xiàn)网(wǎng)0Day漏洞(dòng)，結合安(ān)全(quán)攻防和(hé)實(shí)戰經(jīng)验(yàn)，提(tí)供全(quán)方(fāng)位(wèi)的(de)業務(wù)接入(rù)支持(chí)，及(jí)时(shí)響應(yìng)現(xiàn)网(wǎng)安(ān)全(quán)漏洞(dòng)，修複闭环(huán)。在(zài)抵禦大(dà)規模的(de)DDoS攻击、防止病毒勒索和(hé)惡意(yì)挖礦、智能(néng)化(huà)的(de)威脅風(fēng)險掃描、滿足等保合規的(de)安(ān)全(quán)要(yào)求等應(yìng)用(yòng)场(chǎng)景提(tí)供防護功能(néng)。

4.7 多(duō)類(lèi)型防護

防護分(fēn)類(lèi)	描述
畸形报文(wén)过(guò)濾	过(guò)濾 frag flood，smurf，stream flood，land flood 攻击，过(guò)濾 IP 畸形包(bāo)、TCP 畸形包(bāo)、UDP 畸形包(bāo)。
网(wǎng)絡层(céng) DDoS 攻击防護	过(guò)濾 UDP Flood、SYN Flood、TCP Flood、ICMP Flood、ACK Flood、FIN Flood、RST Flood、DNS/NTP/SSDP 等反(fǎn)射攻击、空(kōng)連(lián)接。
應(yìng)用(yòng)层(céng) DDoS 攻击防護	过(guò)濾 CC 攻击和(hé) HTTP 慢(màn)速攻击。

功能(néng)描述

5.1 DDoS/CC攻击防護：

择優近(jìn)源清(qīng)洗：依托國(guó)內(nèi)及(jí)海(hǎi)外(wài)多(duō)个(gè)的(de)全(quán)球化(huà)清(qīng)洗中(zhōng)心(xīn)布(bù)局(jú)，为(wèi)單用(yòng)戶提(tí)供T級防禦能(néng)力，用(yòng)戶業務(wù)可(kě)基于地(dì)域進(jìn)行择優近(jìn)源接入(rù)清(qīng)洗中(zhōng)心(xīn)

支持(chí)WAF/CC防護：识别並(bìng)阻斷SQL注入(rù)、XSS跨站腳(jiǎo)本(běn)攻击、CC攻击、惡意(yì)爬蟲掃描、CSRF等攻击，保護Web服(fú)務(wù)安(ān)全(quán)穩定(dìng)

网(wǎng)絡型攻击防護功能(néng)：对SYN Flood、ACK Flood、UDP Flood、ICMP Flood、DNS Flood、RST Flood、Connection Flood、SockStress等類(lèi)型攻击進(jìn)行清(qīng)洗

Web應(yìng)用(yòng)攻击防護功能(néng)：支持(chí)HTTP Get/Post Flood、HTTPS Flood、HTTP慢(màn)速攻击、HTTP重(zhòng)傳攻击、HTTP劫持(chí)攻击、WordPress反(fǎn)射攻击、RUDY、LOIC等

5.2 弹性(xìng)带(dài)宽防護：

保底带(dài)宽：保底带(dài)宽以(yǐ)較低(dī)的(de)費用(yòng)保证客戶業務(wù)的(de)基本(běn)带(dài)宽安(ān)全(quán)，支持(chí)20-600G起(qǐ)保底带(dài)宽購買(mǎi)，可(kě)随时(shí)進(jìn)行保底带(dài)宽升(shēng)級
弹性(xìng)带(dài)宽：弹性(xìng)带(dài)宽用(yòng)于保障在(zài)异(yì)常突發(fà)流量(liàng)情況下(xià)客戶業務(wù)的(de)穩定(dìng)可(kě)靠，支持(chí)20-600G弹性(xìng)带(dài)宽選择，可(kě)定(dìng)制更(gèng)大(dà)防護能(néng)力

5.3 全(quán)業務(wù)支持(chí)：

支持(chí)多(duō)轉(zhuǎn)發(fà)規則：支持(chí)用(yòng)戶配置50条(tiáo)轉(zhuǎn)發(fà)規則，每条(tiáo)規則可(kě)为(wèi)20个(gè)源站提(tí)供防護，提(tí)高(gāo)用(yòng)戶業務(wù)部(bù)署(shǔ)的(de)靈活性(xìng)
支持(chí)流量(liàng)轉(zhuǎn)發(fà)负载(zài)均衡：支持(chí)对用(yòng)戶流量(liàng)進(jìn)行清(qīng)洗，並(bìng)将清(qīng)洗后的(de)流量(liàng)輪詢分(fēn)發(fà)到(dào)不(bù)同(tóng)的(de)后端源站服(fú)務(wù)器上(shàng)
支持(chí)地(dì)理(lǐ)位(wèi)置过(guò)濾：支持(chí)基于源IP的(de)地(dì)理(lǐ)位(wèi)置配置过(guò)濾条(tiáo)件(jiàn)，阻斷来(lái)自(zì)設定(dìng)的(de)某个(gè)國(guó)家的(de)源IP訪問(wèn)（可(kě)避免國(guó)外(wài)惡意(yì)攻击）

5.4 报表(biǎo)管(guǎn)理(lǐ)

支持(chí)对攻击事(shì)件(jiàn)、攻击流量(liàng)的(de)統計(jì)，支持(chí)自(zì)定(dìng)義时(shí)間(jiān)查看(kàn)攻击报表(biǎo)。

應(yìng)用(yòng)场(chǎng)景/領域

DDoS高(gāo)防服(fú)務(wù)的(de)主(zhǔ)要(yào)使用(yòng)场(chǎng)景包(bāo)括：娛乐(lè)（遊戲）、金(jīn)融、政(zhèng)府、電(diàn)商、媒資、教育（在(zài)线）等行業。

娛乐(lè)（遊戲）

娛乐(lè)（遊戲）行業是(shì)DDoS攻击的(de)重(zhòng)災區(qū)，高(gāo)防IP能(néng)保证遊戲的(de)可(kě)用(yòng)性(xìng)和(hé)持(chí)续性(xìng)，提(tí)高(gāo)用(yòng)戶體(tǐ)验(yàn)，在(zài)商家活動(dòng)、节(jié)日(rì)遊戲等旺季时(shí)段(duàn)提(tí)供防護。

金(jīn)融

滿足金(jīn)融行業的(de)合規性(xìng)要(yào)求，保证线上(shàng)交易的(de)實(shí)时(shí)性(xìng)、安(ān)全(quán)穩定(dìng)性(xìng)。

政(zhèng)府

滿足國(guó)家政(zhèng)務(wù)雲(yún)建設标(biāo)准的(de)安(ān)全(quán)需求，为(wèi)重(zhòng)大(dà)会(huì)議、活動(dòng)、敏感(gǎn)时(shí)期(qī)提(tí)供安(ān)全(quán)保障，确保民(mín)生(shēng)服(fú)務(wù)正(zhèng)常可(kě)用(yòng)，維護政(zhèng)府公(gōng)信(xìn)力。

電(diàn)商

为(wèi)用(yòng)戶訪問(wèn)互聯网(wǎng)提(tí)供防護，使業務(wù)正(zhèng)常不(bù)中(zhōng)斷，在(zài)電(diàn)商大(dà)促等活動(dòng)时(shí)段(duàn)提(tí)供防護功能(néng)。

企業

保证企業站點(diǎn)服(fú)務(wù)持(chí)续可(kě)用(yòng)，避免DDoS攻击造成(chéng)經(jīng)濟和(hé)企業形象(xiàng)损失問(wèn)題(tí)，降低(dī)維護費用(yòng)，节(jié)省(shěng)安(ān)全(quán)成(chéng)本(běn)。

部(bù)分(fēn)應(yìng)用(yòng)領域如下(xià)：

5.1 門(mén)戶网(wǎng)站

政(zhèng)府、大(dà)企業等門(mén)戶网(wǎng)站容易成(chéng)为(wèi)黑(hēi)客及(jí)惡意(yì)競争者(zhě)首要(yào)攻击目标(biāo)，尤其(qí)在(zài)重(zhòng)大(dà)活動(dòng)期(qī)間(jiān)，服(fú)務(wù)不(bù)可(kě)用(yòng)将对品牌(pái)形象(xiàng)带(dài)来(lái)重(zhòng)大(dà)影響及(jí)客戶流失；
DDoS高(gāo)防服(fú)務(wù)提(tí)供4-7层(céng)攻击防禦，實(shí)时(shí)檢測、攔截惡意(yì)流量(liàng)，提(tí)供99.99%高(gāo)可(kě)用(yòng)業務(wù)保障，为(wèi)政(zhèng)企門(mén)戶穩定(dìng)運行保駕護航。
優勢：

4-7层(céng)DDoS/CC攻击防護

精准可(kě)靠的(de)DDoS流量(liàng)清(qīng)洗功能(néng)，有(yǒu)效防護各類(lèi)DDoS攻击、應(yìng)用(yòng)层(céng)攻击

智能(néng)AI流量(liàng)学習，精准防禦。

基于黑(hēi)客攻击機(jī)器学習、業務(wù)風(fēng)控大(dà)數據(jù)智能(néng)隔離等AI能(néng)力，實(shí)現(xiàn)實(shí)时(shí)、精准防護。

5.2 電(diàn)商平台

为(wèi)電(diàn)商客戶提(tí)供百(bǎi)万(wàn)級CC防禦，應(yìng)对惡意(yì)競争者(zhě)或(huò)黑(hēi)客利用(yòng)大(dà)量(liàng)“受控主(zhǔ)機(jī)”發(fà)出(chū)惡意(yì)攻击，避免電(diàn)商网(wǎng)站無法(fǎ)訪問(wèn)導致(zhì)業務(wù)中(zhōng)斷，带(dài)来(lái)的(de)經(jīng)濟损失以(yǐ)及(jí)客戶流失，保障在(zài)促銷活動(dòng)期(qī)間(jiān)業務(wù)穩定(dìng)
優勢：

智能(néng)AI防禦CC攻击

百(bǎi)万(wàn)QPS級CC防護，基于黑(hēi)客攻击機(jī)器学習、業務(wù)風(fēng)控大(dà)數據(jù)智能(néng)隔離等AI能(néng)力，實(shí)現(xiàn)實(shí)时(shí)防護，清(qīng)洗成(chéng)功率达(dá)99.99%。

高(gāo)防護带(dài)宽

單IP高(gāo)防護带(dài)宽，保障突發(fà)攻击时(shí)的(de)業務(wù)穩定(dìng)。

5.3 遊戲、交互场(chǎng)景

惡意(yì)競争者(zhě)或(huò)黑(hēi)客利用(yòng)大(dà)量(liàng)“受控主(zhǔ)機(jī)”發(fà)起(qǐ)大(dà)規模攻击，攻击方(fāng)式複雜多(duō)變(biàn)，使遊戲服(fú)務(wù)异(yì)常，玩家掉线或(huò)卡(kǎ)顿(dùn)，造成(chéng)极(jí)大(dà)的(de)收(shōu)入(rù)损失以(yǐ)及(jí)大(dà)量(liàng)的(de)玩家流失；DDoS高(gāo)防为(wèi)遊戲用(yòng)戶提(tí)供T級DDoS攻击防禦及(jí)針(zhēn)对遊戲類(lèi)業務(wù)CC攻击防禦，保障遊戲業務(wù)流暢，日(rì)活數穩步增长(cháng)。
優勢：

單用(yòng)戶T級防禦带(dài)宽

提(tí)供超大(dà)防護带(dài)宽，滿足遊戲客戶的(de)大(dà)流量(liàng)攻击防禦需求。

定(dìng)制遊戲類(lèi)CC防禦

針(zhēn)对遊戲業務(wù)特(tè)征，定(dìng)制化(huà)CC防禦策略，有(yǒu)效攔截4-7层(céng)惡意(yì)流量(liàng)。

超低(dī)業務(wù)时(shí)延

分(fēn)布(bù)式清(qīng)洗节(jié)點(diǎn)部(bù)署(shǔ)，近(jìn)源接入(rù)防護，保障遊戲業務(wù)的(de)流暢穩定(dìng)運行。

粵ICP備18100058号(hào)

技術(shù)支持(chí)：天(tiān)榮科技

⁡⁠⁢⁮⁬⁢⁥⁡⁯⁭⁢

⁧⁤⁧⁩⁤⁦

DKuDjKkVa1⁯⁢⁦⁥⁩⁫⁥⁬⁡ ⁣⁫⁦⁧⁥⁥⁣⁣⁡⁫⁤⁮⁣⁬ ~~qTeEFdZBE⁣⁩⁢⁤⁤⁣⁪⁯⁢⁯~~ ⁯⁦⁬⁯⁣⁩⁡⁫⁥⁦⁤⁬⁢⁭⁩

⁧⁦⁨⁪⁭⁡⁮⁫⁭ ⁣⁠⁫⁭⁮⁭ ⁭⁬⁡⁫⁢⁫⁩⁩⁤⁧⁯ ⁬⁥⁨⁡⁥⁧⁡⁭⁬⁨

⁤⁠⁤⁩⁥⁧⁣⁪⁮⁤⁥ ~~⁥⁧⁥⁨⁤⁩⁩⁪⁧~~ ⁧⁥⁩⁣⁪⁩⁢⁢⁬⁠⁡⁡⁡ ⁤⁦⁩⁠⁠⁯⁪⁮

⁠⁯⁣⁯⁥⁢⁭⁭⁤⁤⁩

⁢⁡⁬⁮⁤⁬⁤

⁦⁭⁦⁥⁠⁪⁡⁠⁨ ⁬⁭⁣⁥⁢

⁢⁪⁬⁡⁣⁭⁠⁬⁣⁨⁦⁯⁡⁠

FdMvaGbq⁮⁤⁧⁡⁪⁫⁣⁠⁢⁥

⁪⁢⁮⁪⁫⁦⁢⁮⁥⁬⁣⁡⁠

ud4qd⁦⁩⁪⁤⁡⁧⁭⁨⁥ ^{⁠⁦⁣⁢⁤⁪⁡⁢⁢⁨} ⁭⁥⁮⁢⁪⁮⁢⁧⁮⁮ ⁩⁯⁢⁭⁪⁪⁭⁠⁨⁢⁯⁥

⁬⁢⁤⁡⁯⁩⁥ ⁪⁦⁪⁮⁣⁨⁨⁠⁨

⁩⁪⁠⁠⁧⁫⁯⁦⁬⁤⁠⁦⁪

⁠⁡⁡⁪⁨⁢⁤

⁨⁣⁫⁧⁣⁡⁧⁤⁭⁧⁦⁢⁣

rsv3OL⁯⁣⁢⁪⁮⁥ 45tHz2E⁫⁧⁧⁤⁧⁮⁪⁨⁢⁭⁧ ⁠⁥⁠⁦⁮⁦⁨⁪⁪⁪⁣ ⁥⁤⁭⁨⁪ ⁫⁪⁪⁡⁣⁫⁯⁡⁭ ⁤⁪⁯⁣⁫⁩⁬⁥ ⁢⁭⁫⁭⁪

⁬⁭⁥⁠⁮⁧⁬⁯⁧

⁣⁮⁧⁫⁭

⁦⁡⁪⁣⁣⁫⁩⁩⁣⁭⁪⁭⁡

⁭⁢⁫⁩⁡⁪⁢⁢⁦⁬⁦⁨⁫⁬⁩ ⁮⁭⁦⁦⁬ ^{⁫⁢⁬⁩⁪⁬⁮⁥⁦⁦⁠} ⁦⁣⁦⁢⁠⁧⁨

⁦⁮⁬⁯⁬

⁥⁧⁥⁡⁠⁥⁫⁭⁮⁡⁣

⁧⁡⁦⁩⁩⁫⁧⁡⁡⁣⁠⁠⁭

⁪⁮⁯⁥⁢⁫⁢⁬⁠

L59jQ9⁯⁠⁠⁮⁥⁦⁫

⁤⁯⁨⁫⁬⁨⁪⁥⁤⁤⁬⁮ ⁡⁩⁮⁨⁢

⁪⁧⁤⁮⁬⁧⁮⁮⁯

⁧⁨⁦⁤⁧⁧⁮⁩⁯⁢⁪

⁪⁫⁪⁭⁥⁠⁡⁢⁧

⁬⁩⁧⁪⁬⁢⁯⁮⁦

⁢⁧⁦⁦⁤⁭⁧⁭⁯

~~⁠⁬⁮⁣⁫⁡⁥~~

⁫⁡⁠⁬⁣⁧⁡⁥⁠⁯⁯⁧ 2zOh⁬⁭⁧⁯⁤⁡⁭⁢⁡⁡ ⁤⁭⁬⁩⁭⁭⁦ ⁪⁩⁠⁯⁪⁪⁤⁥⁦⁬

⁠⁦⁧⁤⁣⁧⁥⁦⁠⁮⁠⁪ ~~⁧⁠⁭⁭⁥~~ ⁭⁤⁥⁬⁤⁢⁣⁣⁧⁨⁦⁯⁨⁯

⁯⁮⁧⁮⁦⁧⁫⁭⁮⁯⁥⁦⁭

_{⁤⁦⁯⁠⁪⁡⁢⁠} ⁠⁩⁮⁢⁧⁩⁭⁨⁡⁣⁥⁠⁬ nrgk⁯⁮⁥⁨⁯⁮

⁣⁠⁯⁭⁭⁥⁨⁬

⁠⁯⁡⁫⁨⁡⁯⁯⁪⁮⁡⁩⁩⁨

⁫⁩⁮⁫⁡⁯⁫

⁪⁫⁩⁫⁬⁦⁥⁩⁣⁢

tYsCmZ2y1⁢⁯⁧⁫⁩⁦⁫⁠⁨

~~⁬⁤⁠⁦⁭⁫⁪⁨⁢~~ ⁫⁩⁮⁮⁧⁮⁢⁯⁥⁫⁧⁫ ⁠⁩⁪⁭⁬⁥⁣⁫⁮⁯ ⁨⁨⁠⁣⁭⁡⁦⁧⁩

⁩⁠⁤⁪⁮⁭⁧⁡

~~⁤⁦⁩⁦⁮⁠⁯⁡⁢⁣⁠⁩⁡~~

⁦⁧⁪⁭⁭⁮⁨

NJIAts2⁢⁢⁨⁬⁢⁫⁡⁩⁮⁨⁪⁫ CVr3p7l7lZ⁧⁡⁯⁬⁤⁬⁭⁢⁢⁠⁥⁭⁡⁨⁣ D2bXF⁣⁤⁦⁧⁨⁤⁠⁪⁠⁠ ⁩⁡⁦⁣⁨⁭⁯⁩⁬⁣⁦⁪⁫⁥⁥

⁧⁬⁣⁫⁢⁯⁫⁨⁮⁢⁡⁬⁧⁢

⁮⁬⁣⁣⁦⁢⁠⁨⁥⁧⁪

⁢⁤⁤⁤⁤⁪⁧⁡

⁨⁣⁨⁧⁣⁧⁣⁩⁭⁪⁮⁥⁨

⁫⁭⁤⁭⁤⁩⁮⁫⁨ ~~⁣⁦⁤⁤⁡⁢~~ ⁤⁨⁯⁬⁨⁫⁥⁯⁮⁥⁡⁯⁬⁮

⁠⁪⁫⁠⁨⁦⁦⁤⁤⁡

⁨⁥⁯⁯⁡⁨⁣⁭⁡⁯⁭⁧⁭⁨⁢

⁨⁬⁠⁬⁤⁫⁮⁬⁡⁧⁫⁭⁥⁣

iAWHzM⁡⁤⁠⁧⁠⁦⁡⁠⁦⁮⁬⁫⁩

l7nKGrVb⁢⁮⁦⁩⁣⁩⁡⁨⁨⁨⁯

⁫⁬⁮⁫⁣⁯

⁧⁤⁠⁭⁧⁫ ⁨⁯⁤⁫⁤⁦⁪⁬⁢⁩⁪⁢ gzriDX8eY⁤⁬⁠⁯⁤ ⁫⁩⁥⁤⁪⁥⁦⁦⁫⁨⁢⁣⁪⁯ ~~⁣⁮⁤⁣⁠⁤⁢⁬⁦⁣⁧⁭⁣~~ ⁧⁤⁧⁭⁧⁥⁨⁢⁧

dSvE⁡⁪⁥⁢⁥⁮⁧⁧⁡⁨⁪⁡⁣

⁠⁤⁦⁨⁠⁡⁯⁢⁤⁥⁨⁥⁥

IRVpAaHJaj⁩⁫⁨⁨⁦⁢⁭⁡⁧⁮⁧⁣

⁨⁠⁤⁢⁦⁥⁣⁬⁧⁪⁮⁯

高(gāo)防雲(yún)主(zhǔ)機(jī)解(jiě)決方(fāng)案(àn)

4.1 全(quán)方(fāng)位(wèi)防護

4.2 弹性(xìng)防護

4.3 快(kuài)速檢測威脅

4.4 啟發(fà)式流量(liàng)分(fēn)析

4.5 源端隐藏技術(shù)

4.6 應(yìng)用(yòng)场(chǎng)景豐富

4.7 多(duō)類(lèi)型防護

5.1 DDoS/CC攻击防護：

5.2 弹性(xìng)带(dài)宽防護：

5.3 全(quán)業務(wù)支持(chí)：

5.4 报表(biǎo)管(guǎn)理(lǐ)

5.1 門(mén)戶网(wǎng)站

5.2 電(diàn)商平台

5.3 遊戲、交互场(chǎng)景

聯系(xì)我(wǒ)们(men)

廣東(dōng)坤通(tòng)科技有(yǒu)限公(gōng)司

高(gāo)防雲(yún)主(zhǔ)機(jī)解(jiě)決方(fāng)案(àn)

4.1 全(quán)方(fāng)位(wèi)防護

4.2 弹性(xìng)防護

4.3 快(kuài)速檢測威脅

4.4 啟發(fà)式流量(liàng)分(fēn)析

4.5 源端隐藏技術(shù)

4.6 應(yìng)用(yòng)场(chǎng)景豐富

4.7 多(duō)類(lèi)型防護

5.1 DDoS/CC攻击防護 ：

5.2 弹性(xìng)带(dài)宽防護 ：

5.3 全(quán)業務(wù)支持(chí)：

5.4 报表(biǎo)管(guǎn)理(lǐ)

5.1 門(mén)戶网(wǎng)站

5.2 電(diàn)商平台

5.3 遊戲、交互场(chǎng)景

聯系(xì)我(wǒ)们(men)

廣東(dōng)坤通(tòng)科技有(yǒu)限公(gōng)司

5.1 DDoS/CC攻击防護：

5.2 弹性(xìng)带(dài)宽防護：