天翼云DDoS高防IP
DDoS高防IP是针对互联网服务器遭受大量DDoS攻击时,可以通过配置高防IP,将攻击流量引流到高防IP,确保源站的稳定可靠。采用替身防御模式,接入防护后,业务IP返回的是天翼云高防节点IP,源IP将不再暴露,彻底阻断针对源IP的攻击,确保源IP安全。
产品特性
DDoS高防IP是针对互联网服务器遭受大量DDoS攻击时,可以通过配置高防IP,将攻击流量引流到高防IP,确保源站的稳定可靠。
畸形报文过滤
过滤FRAGflood,SMURF,STREAMflood,LANDflood攻击,过滤IP畸形包、TCP畸形包、UDP畸形包等,解决占用资源系统类型的攻击,避免造成服务器在处理畸形报文时崩溃现象
传输层攻击防护
过滤SYNflood,ACKflood,UDPflood,ICMPflood,Rstflood;尤其是SYN Flood攻击、连接数攻击等,解决这类占用服务器的连接池资源问题,保证通常访问服务的需求
CC攻击防护
基于 JavaScript 跳转的人机识别方案,通过流量分析方法,包括识别 IP 信誉、跟踪异常活动等,解决被攻击的 Web 前端响应缓慢,保护后端的 Java 等业务层逻辑以及更后端的数据库服务
高防IP动态接入
产品分单点接入和动态接入,若用户选择动态接入,则系统为用户分配一个动态高防IP,此IP可以在多个高防中心(华北1、华东1、华东2)使用,实现高防IP负载调度的近源清洗
隐藏源IP
采用替身防御模式,接入防护后,业务IP返回的是天翼云高防节点IP,源IP将不再暴露,并且可以对源地址做ACL控制,只有开通ACL策略的地址才能访问源地址,彻底阻断针对源IP的攻击,确保源IP安全
详细运行日志
提供实时和历史攻击溯源统计信息,提供清晰详细的攻击日志及防护报表,支持手动导出列表,以攻击事件形式展示攻击IP、攻击类型、攻击量、攻击时间等;展示网站防护概况,方便客户了解网站安全情况
告警通知
可设置联系人,当源地址发生攻击时系统自动发送邮件和短信通知,闭包括攻击告警、流量超防护带宽、回源流量超出、转发IP分配完成;全方位的监控报警服务,第一实践掌握网站各种异常情况
天翼云DDos高防相关问题可参阅:天翼云DDos高防IP用户使用指南.pdf
应用场景
DDoS高防IP是针对互联网服务器遭受大量DDoS攻击时,可以通过配置高防IP,将攻击流量引流到高防IP,确保源站的稳定可靠。