阿里云DDoS基础防护-产品简介-D

《阿里云DDoS基础防护-产品简介-D》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、DDoS基础防护产品简介DDoS基础防护/产品简介产品简介产品简介免费为阿里云用户提供最高5G的默认DDoS防护能力。阿里云在此基础上，推出了安全信誉防护联盟计划，将基于安全信誉分进一步提升DDoS防护能力，用户最高可获得100G以上的免费DDoS防护资源。保障ECSSLB业务安全基础版DDoS防护阿里云官网安全信誉防护联盟服务在已有基础DDoS防护上，提供无偿安全信誉防护服务，基于信誉享受增量防护能力覆盖所有防护类型包括但不限于以下攻击类型ICMPFlood、UDPFlood、TCPFlood、SYNFlood、ACKFlood等提升攻击防御阈值根据安全信誉，动态

2、调整防护阈值，承诺能力不小于加入联盟前的机房默认黑洞促发阈值。意味着您的业务被攻击打进黑洞的几率降低缩短黑洞时长根据安全信誉，缩短极端攻击下被黑洞默认时长，使您的业务更快速恢复开放信誉组成联盟用户可根据信誉组成建议自行维护信誉，获得更多的防护能力5DDoS基础防护/产品简介DDoS名词解释DDoS：DistributedDenialofService即分布式拒绝服务。攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。畸形报文：fragflood，smurf，streamflood，lan

3、dflood攻击，ip畸形包、tcp畸形包、udp畸形包。传输层DDoS攻击：synflood，ackflood，udpflood，icmpflood、rstflood。Web应用DDoS攻击：httpgetflood，httppostflood，cc攻击。DNSDDoS攻击：dnsrequestflood、dnsresponseflood、虚假源+真实源dnsqueryflood、权威服务器和local服务器攻击。连接型DDoS攻击：TCP慢速连接攻击，连接耗尽攻击，loic，hoic，slowloris，Pyloris，xoic等慢速攻击。云盾基础版DDoS技术架

4、构阿里巴巴集团云盾产品涉及产品组件，全部为自主研发产品，拥有充分自主知识产权。从引流技术上，当前BGP与DNS两种方案都支持。防护的方式采用被动清洗方式为主，主动压制为辅的方式，对攻击进行综合运营托管，用户可在攻击下高枕无忧。针对攻击在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，还可结合Web安全过滤、信誉、七层应用分析、用户行为分析、特征学习、防护对抗等多种技术，对威胁进行阻断过滤，保证被防护用户在攻击持续状态下，仍可对外提供业务服务。当前阿里巴巴建设的防护系统，防护能力达到T级，同时，当前正在各地扩容防护能力节点。阿里云基于自主研发的云盾产

5、品，为客户提供DDoS防护服务，可以防护SYNFlood、UDPFlood、ACKFlood、ICMPFlood、DNSQueryFlood、NTPreplyFlood、CC攻击等3到7层DDoS攻击，可防护的攻击类型请参考下图，基础版DDoS，主要采用在阿云机房出口，建设DDoS攻击检测及清洗系统，采用离线架构方式。网络拓扑架构示意图如下,5DDoS基础防护/产品简介上图左侧是高防IP防护DDoS攻击，右侧是主站提供的免费DDoS防护。基础版Anti-DDoS产品优势优质防护线路受到DDoS攻击不会影响访问速度带宽充足不会被其他用户连带影响优质带宽保证业务可用和稳定

6、精准防护精准识别攻击，秒级开启防护自研清洗设备和算法保证极低误杀单点多点清洗不会相互影响免安装免维护无需采购昂贵清洗设备自动为云上客户开通免安装智能业务学习和配置防护规则5DDoS基础防护/产品简介免费基础DDoS防护免费阿云用户免费自愿加入安全信誉防护联盟安全信誉联盟公测期间限量开放基础版DDoS使用场景使用场景：互联网DDoS攻击防护。使用范围：阿里云内ECS及SLB免费防护服务。容限：不超过5GDDoS攻击防护场景。DDoS基础版功能介绍功能子功能特性描述攻击防护类型畸形报文过滤过滤fragflood，smurf，streamflood，landflood攻击攻

7、击防护类型畸形报文过滤ip畸形包、tcp畸形包、udp畸形包攻击防护类型传输层DDoS攻击防护过滤synflood，ackflood，udpflood，icmpflood、rstflood攻击防护类型Web应用DDoS攻击防护过滤httpgetflood，httppostflood，cc攻击攻击防护类型DNSDDoS攻击防护过滤dnsrequestflood、dnsresponseflood、虚假源+真实源dnsqueryflood、保护权威服务器和local服务器攻击防护类型连接型DDoS攻击防护过滤TCP慢速连接攻击，连接耗尽攻击、tcp新建连接