云DDoS缓解和保护完全独立于您现有的网络,在互联网云中进行,在 DDoS 攻击到达您之前检测和阻止它们。基于云的 DDoS 缓解要么使用域名系统 (DNS) 在交付到服务器之前通过清理中心引导入站流量,要么对于更大的部署路由(例如 BGP)用于确保所有网络流量,无论类型,在交付前使用干净的管道进行过滤。云DDoS缓解和保护可以非常快速地部署,并且在管理 DDoS 攻击威胁方面非常有效,这些攻击旨在通过简单的流量权重来淹没管道或服务器。它们还可用于帮助缓解应用层和更复杂的攻击活动,否则这些活动可能会导致数月的中断。
云DDoS缓解:工作原理
activereach 提供来自一系列提供商的一系列云DDoS缓解服务,以满足所有要求;从针对托管服务提供商和电信公司的运营商级防御,到更适合拥有独立服务器保护的中小企业的云DDoS缓解服务。迁移到云DDoS缓解解决方案既简单又不复杂。安装过程经过严格测试,以确保与您现有的设置完全无缝集成。部署后,强烈建议客户定期测试他们的 DDoS 缓解系统。部署后,强烈建议客户定期测试他们的 DDoS 缓解系统。我们提供DDoS 测试服务,以确保缓解设备、人员和流程的最佳性能。
中小企业的云DDoS缓解和保护
从历史上看,永远在线的 DDoS 缓解超出了中小企业的预算,即使需要保护性能关键的 Web 应用程序服务器也是如此。activereach 面向中小企业的基于云的 DDoS 缓解解决方案将高性能永远在线的 DDoS 缓解功能与强大的 Web 应用程序防火墙和性能增强的内容缓存结合在单一服务中,其价格仅为传统运营商级 DDoS 缓解解决方案的一小部分。
企业云DDoS缓解和保护
关键基础设施提供商、服务提供商和大型企业需要始终在线的 DDoS 缓解服务,以保护他们的服务器和网络免受规模不断扩大的放大容量攻击以及应用级攻击的快速变化的性质。activereach 面向企业的基于云的 DDoS 缓解提供能够应对 400 Gbps+ 容量攻击的全球洪水防御。这种云DDoS缓解服务使用 20 多种不同的缓解和分析技术,但主要的防御形式可以分为两个主要关键领域:
代理保护服务——这是一项针对 HTTP/HTTPS 流量的 DNS 重定向按需服务,可在您的域或网站受到攻击时提供快速的 DDoS 保护。部署后,来自您域的流量会被吸引到最近的在线清理中心,在那里它要么经过验证并通过,要么静默终止,具体取决于流量的合法性。我们的服务在攻击期间充当所有通信的中介。在所有客户的通用配置文件中分析和管理流量模式,以优化服务性能。设置此解决方案只需要一个简单的 DNS 名称 IP 地址重新映射即可。
路由保护服务——这是一种路由服务,可为所有形式的 IP 流量提供全面保护,而不仅仅是 HTTP/HTTPS。我们的服务和您的路由器通过虚拟隧道连接。BGP 用于将您的网络路由传达给我们,然后我们使用此信息根据需要激活或停用服务。当发生攻击并且服务处于活动状态时,您的网络路由会被通告给我们,并且只通告给我们。然后,我们将所有发往您网络的传入流量吸引到最近的全球洗涤中心。然后流量被清理并通过虚拟隧道转发。从您的站点出站的流量通过您的正常上游 ISP 发送,从而最大限度地减少对您的正常流量模式的影响。较大容量的站点可以让我们使用专用的 MPLS 连接到该服务。
云DDoS缓解和保护:功能
- 保护您的服务器或站点免受旨在使其离线的 DDoS 攻击
- 无需硬件或软件——快速部署
- activereach 为多家供应商的设备提供独立建议
- DNS 或路由部署选项适合不同规模的客户
- 您自己管理服务,或让我们的专家为您管理
- 完整的服务支持选项 24x7x365
- 一旦到位,应对措施进行例行 DDoS 测试以确保有效性