目前,DDoS基础防护采用被动清洗方式为主、主动压制为辅的方式。针对DDoS攻击在反向探测、黑白名单、报文合规等标准技术的基础上,保证被防护用户在攻击持续状态下,仍可对外提供业务服务。 DDoS基础防护服务基于乌云盾自主研发的云盾产品,帮助您防御SYN Flood、UDP Flood、ACK Flood、ICMP Flood、Reflection/Amplification Attacks等网络层、传输层DDoS攻击。 乌云盾DDoS高防IP拥有东半球最大的高防中心,帮助您轻松应对大流量攻击,确保云服务稳定正常。 | 功能 | 子功能 | 描述 | | --- | --- | --- | | 攻击防护类型 | 畸形报文过滤 | 过滤frag flood,smurf,stream flood,land flood攻击。 | | 攻击防护类型 | 畸形报文过滤 | 过滤IP畸形包、TCP畸形包、UDP畸形包。 | | 攻击防护类型 | 传输层DDoS攻击防护 | 过滤Syn flood,Ack flood,UDP flood, ICMP flood,Rstflood。 | | 攻击防护类型 | Web应用DDoS攻击防护 | 过滤HTTP Get flood,HTTP Post flood,高频攻击等攻击,支持HTTP特征过滤、URI过滤、host过滤。 | ## 特性 DDoS高防IP帮助您防护海量DDoS攻击,具备精准、弹性、高可靠、高可用等优势。 * 防护海量DDoS攻击 成功防御大于1Tbps的DDoS攻击。 有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。 * 精准攻击防护 针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护,使得威胁无处可逃。 * 隐藏用户服务资源 DDoS高防IP服务可对用户站点进行更换并隐藏。使用云盾资源作为源站的前置,使攻击者无法找到受害者网络资源,增加源站安全性。 * 弹性防护 DDoS防护性能支持弹性调整。您可在管理控制台自助升级,秒级生效,且无需新增任何物理设备。同时,业务上也无需进行任何调整,整个过程服务无中断。 * 高可靠、高可用的服务 全自动检测和攻击策略匹配,实时防护,清洗服务可用性99.99%。