云主机

  • 高防产品概述

    最近更新时间:2019-01-31 22:20:41

    简介

    BGP 高防 IP 是针对游戏、金融以及网站等业务遭受大流量 DDoS 攻击导致用户服务不可用的情况而推出的付费防护服务。用户通过配置高防 IP,将攻击流量引流到高防 IP 进行清洗,确保源站业务的稳定可用。
    BGP 高防 IP 使用公网代理的接入方式,支持 TCP,UDP,HTTP,HTTPS和HTTP2 等协议,覆盖金融、电商、游戏等各类业务。

    主要功能

    多类型防护

    防护分类 描述
    畸形报文过滤 过滤 frag flood,smurf,stream flood,land flood 攻击,过滤 IP 畸形包、TCP 畸形包、UDP 畸形包
    网络层 DDoS 攻击防护 过滤 UDP Flood、SYN Flood、TCP Flood、ICMP Flood、ACK Flood、FIN Flood、RST Flood、DNS/NTP/SSDP 等反射攻击、空连接
    应用层 DDoS 攻击防护 过滤 CC 攻击和 HTTP 慢速攻击,支持 HTTP 自定义特征过滤如 host 过滤、user-agent 过滤、referer 过滤

    高级防护策略灵活

    BGP 高防 IP 默认提供基础安全策略,策略基于 IP 画像、行为模式分析、AI 智能识别等防护算法,有效应对常见 DDoS 攻击行为。同时提供 DDoS 高级防护策略,用户可针对自身业务需求配置,通过 IP 黑白名单、禁用协议/端口、报文特征过滤策略、空连接防护等操作,提供针对性防护。

    清洗模式自定义

    开放多套防护等级,提供自定义清洗阈值,用户可根据攻击情况灵活调整,对不同类型的 DDoS 攻击快速响应,充分匹配不同用户不同业务类型。

    防护统计及分析

    提供 DDoS 攻击、CC 攻击、转发流量等多维度数据的统计与展示,帮助用户实时掌握业务和攻击情况。同时支持对攻击自动抓包,方便用户快速定位异常问题。

    支持的地域

    BGP 高防 IP 可防护任何公网服务器,包括但不限于IDC 机房、七牛云主机、其他的云。目前已开放 BGP 高防 IP 的地域包括: 华南地区(广州)、华东地区(上海)和华北地区(北京)。

    BGP 高防 IP 在不同地域提供的高防能力请参考如下表格:

    地区 保底防护 弹性防护 最大防护能力
    广州 20Gbps - 50Gbps 30Gbps - 100Gbps 100Gbps
    北京 20Gbps - 50Gbps 30Gbps - 100Gbps 100Gbps
    上海 20Gbps - 100Gbps 30Gbps - 300Gbps 300Gbps
    以上内容是否对您有帮助?
  • Developer floatwin
    Close