云防御简介

DDoS云防御（DDoS Cloud Defense）-随着Internet互联网的不断普及，网络带宽的增加，高速广泛连接的网络给大家带来了方便，也为DDoS攻击创造了极为有利的条件。更为严峻的是，利用DDos攻击恶意竞争、敲诈勒索已经形成了一条完善的黑客产业链！而且，发动DDoS攻击成本极低，在网上可以随便搜索到很多DDoS攻击器，技术要求也越来越低。相反的是，专业防御DDos攻击的价格十分昂贵，而且对于攻击源的追查难度极大，防护成本远远大于攻击成本，导致DDoS攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素，很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDoS攻击所困扰，随之而来的是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题，因此，解决DDoS攻击问题成为网络服务商必须考虑的头等大事。在现有单一的安全防护体系及被动的策略难以有效应对时，云盾集成所有已部署的DDoS防御资源形成强大的云防御系统，为用户提供高效的整体网络安全解决方案，让您以最少的投资可获得最大的安全回报。

云防御技术

云盾云防御系统是一个多层面、多角度、多结构的多元立体系安全防护体系。他是由云盾的多个安全产品整合而成的一个全新一代的防护体系。他们的组成部份分成高防服务器、高防智能DNS、高防服务器集群（高防服务器集群集成了国内外高防服务器、CDN防御主机、BGP防御主机）、集群式防火墙架构、网络监控系统、高防智能路由体系、而形成组合的一套智能的、完善的、快速响应机制的云安全防护架构。形成终极的CC/DDOS的防护架构。架构全球领先的安全防护方案！为您业务保架护航、业务永续！

云盾DDoS云防御采用是的以防御为主的分布式集群防御。管理员可通过网络监控系统的访问行为进行严密检测及安全评估。一旦发现问题，智能DNS解析系统能针对不同的网络应用服务设置检测端口，在遭受攻击使能自动切换成另一节点，保证用户的正常访问。云盾对每个节点服务器都配置了多个IP地址，真实数据所在的服务器IP不对外公布，网络攻击者难以检测到真实服务器IP。而值得一提的是，为了防御大规模的DDoS攻击，云盾组建的分布式集群防御网络每个节点都能承受不低于10G的DDoS攻击，并可根据用户需要增加节点来无限扩展防御能力。在遭受DDoS攻击之后，云盾的宕机检测系统会快速更换，在保证网站恢复正常的同时还能将攻击者的数据包返回发送点，使攻击源变成瘫痪状态，从而将攻击的损失降为最小。

云防御特点：

-具有强大的攻击检测和防护能力，可以抗200G以上流量的攻击

-对已知和未知的攻击都可以完美的防御

-所具备其他防火墙不具备的海量DDoS防御，在一定压力测试下对强大的DDoS攻击可以做到完美的防御

-采用透明模式，在不改变网络拓扑图的前提下，拥有强大的网络部署能力

-拥有丰富的管理能力，用户可以远程通过IE浏览器、或远程桌面跳转登录后台

-详细的攻击数据分析系统，有利于对流量进行统计分析

-运用智能负载均衡系统保证网站在线服务不中断

-只需要把被攻击的网站或者服务器IP地址接到云端网络，就可以立即实现抗攻击功能

-云防御服务器的规模可以动态伸缩，满足应用和用户规模增长的需要

-不按带宽收费，不加收任何初始配置费用，按照攻击流量计费，比硬件防火墙可节省50倍成本每年

防御流程

一：接入云盾云防御系统

A：针对WEB攻击-将被攻击网站的域名提交给云盾

B：针对服务器攻击-将被攻击服务器的IP地址提交给云盾

二：配置云防御系统

后端的云防御系统配置策略交由云盾完成。

三：完成配置，接受攻击