知道創(chuàng)宇云安全-抗保產(chǎn)品白皮書

企業(yè)Web系統(tǒng)的和困Web系統(tǒng)正正常用帶寬耗傀儡擁塞Web系統(tǒng)帶寬，網(wǎng)絡(luò)路徑被

耗盡Web系統(tǒng)資源、系統(tǒng)假死、用戶無法DNSDNS碎反混其 DNS服務(wù)器被、得不到正確的DNS解析記錄，用戶找不到

其它沒有一款傳統(tǒng)安全產(chǎn)品可以防御所有DDoS困抗抗D無效備￥帶資源浪費(fèi)措施無傳統(tǒng)抗DDoS設(shè)備只能在一定流量下起到抗DDoS防護(hù)效果，但無法對抗大量。

花高價進(jìn)行抗D帶寬擴(kuò)容和多運(yùn)營商鏈路冗余，雖一定程度可提升抗D能力，但面對大量仍舊于事無補(bǔ)，浪費(fèi)資源。抗D保業(yè)界最強(qiáng)的抗DDos防御大規(guī)模流量型DDoS全面防御任何類型的抗D保擁有國內(nèi)最大的抗D集群，使用騰訊盾流量設(shè)備并結(jié)合由知道創(chuàng)宇國際頂尖安全團(tuán)隊研發(fā)的Anti-DDoS擎，可以5秒發(fā)現(xiàn)，10秒快速阻斷，2T帶寬儲備，通過多種防御，防御各種類型、形態(tài)的DDoS！

抗D?？梢苑烙蓄愋偷腄oS，包括基于網(wǎng)絡(luò)層的，如CPlood、UDPlood、MPlood，以及應(yīng)用層，類似HTTPlood這種試圖耗盡服務(wù)器資源的，同時可以有效防御各種反射和僵尸網(wǎng)絡(luò)。WhyisD橫跨的分布式數(shù)據(jù)中心，600G以上帶寬抗DoS，并可隨時應(yīng)急調(diào)用騰訊自有帶寬1.5Tb，這使得抗D保擁有超過2個Tb的防御能力。大規(guī)模的DDoS防御能力，企業(yè)無需擔(dān)心DoS導(dǎo)致的業(yè)務(wù)中斷。無需安裝任何軟硬件，通過智能自動觸發(fā)，實(shí)時防護(hù)，無需干預(yù)。高效的 引擎，無上限防御CC7X24小時知道創(chuàng)宇國際頂尖安全團(tuán)隊，隨時應(yīng)對各種復(fù)雜正正常用戶接入接入接入抗D保前后對抗D保業(yè)界最強(qiáng)的抗CCCC的影通過CC，不停地模擬大量的正常請求發(fā)送到服務(wù)器，最終造成服務(wù)器資源耗盡，一直到服務(wù)器宕機(jī)。由于CC成本低、，知道創(chuàng)宇安全專家組發(fā)現(xiàn)80%的DDoS都是CC。CC主要有以下幾個特點(diǎn)帶寬資源嚴(yán)重被消耗，癱瘓。自主研發(fā)Anti-CC引擎，無上限CC防知道創(chuàng)宇國際頂尖安全研究團(tuán)隊為抗D保自主研發(fā)的Anti-CC防護(hù)引擎可以根據(jù)者的URL，頻率、行為等特征，智能識別CC，迅速識別CC并進(jìn)行，在大規(guī)模CC時可以避免源站資源耗盡，保證企業(yè)的正常。動態(tài)閾 協(xié)同防抗D保的Anti-CC引擎會根據(jù)每個、每個URL自動設(shè)定連接數(shù)閾值，從而可以限制過高的連接數(shù)導(dǎo)致無法，抗D保的閾值設(shè)置是根據(jù)Anti-CC擎的學(xué)習(xí)結(jié)果動態(tài)自動調(diào)整而非手動。

抗D保一個節(jié)點(diǎn)發(fā)現(xiàn)CC，即會自動全部節(jié)點(diǎn)進(jìn)行協(xié)同防御而所有接入抗D保的都可免疫后續(xù)。校驗(yàn) 在原URL請求的最后面添加一個獨(dú)一無二的，作為URL的一部分，當(dāng)包含該的URL重新返回時，抗D保先檢查該是否合法，如果合法，則說明該URL是合法的再次連接，將URL中的部分抹去，恢復(fù)為原始的URL請求再發(fā)給服務(wù)器進(jìn)行正常，否則該URL請求。

Anti-CC引擎會通過者的行為識別是否是正常用戶。如普通瀏覽者一個網(wǎng)頁，必定會連續(xù)抓取網(wǎng)頁的HTML文件、CSS文件、JS文件和等一系列相關(guān)文件，而CC者僅僅只會抓取一個URL地址的文件，不會抓取其他類型的文件，其UserAgent也有大部分和普通瀏覽者不同，從而可以判定抗CC高級功能－防刷單、防羊毛超過95％的是由程序執(zhí)行，抗D保用最先進(jìn)的者行為分析和基于信譽(yù)的技術(shù)分正常行為和刷行為，阻止已知的或可疑的僵尸網(wǎng)絡(luò)活動，如刷取企業(yè)券及羊毛黨提交內(nèi)容等行為，同時確保合法的搜索引擎請求，如谷歌、可以自由地你的，保證安全性的同時提高的性能。典型CC實(shí)CC瞬間暴發(fā)，突發(fā)CC請求數(shù)遠(yuǎn)遠(yuǎn)大于實(shí)際正常請求數(shù)。抗D保1分鐘發(fā)現(xiàn)，2分鐘啟動全網(wǎng)，5分鐘過濾所有黑客源?？笵保-抗CC數(shù)據(jù)（ＵＲＬ地次重山135,320.115浙155,620,324河112,235,241抗D保-抗CC數(shù)據(jù)（統(tǒng)計抗D?？笵NS海嘯高防DNS抗D保在多個城市采用分布式集群方式部署了上千臺高效DNS服務(wù)器，從而保證各個地區(qū)的查詢響應(yīng)速度HOST遞歸抗D保防御 效果抗D保智能DNS系統(tǒng)可以支持74種解析線路，可以按省市地區(qū)、運(yùn)營商分別解析對應(yīng)的線路，HOST遞歸抗D保防御 效果抗抗D保的高防DNS服務(wù)，可有效解決突發(fā)的上億級別的隨機(jī)HOSTA記錄查詢、遞歸DNS 、DNS流量等多種針對解析的請求。高可用性DNS服為了保障可用性，抗D保提供了兩套智能DNS解析系統(tǒng)，相互之間數(shù)據(jù)同步同時又相互，在其中一組DNS出現(xiàn)故障時可以迅速由另一組DNS接管，從而保證業(yè)務(wù)連續(xù)性?？笵抗保無需部署任何設(shè)備、無需任何網(wǎng)絡(luò)改動、無需任何服務(wù)器配置改動，只需簡單的修改DN指向即可2分鐘完成部署，后續(xù)安全由知道創(chuàng)宇安全專家團(tuán)隊完成，用戶無需參與，真正做到安全防護(hù)“0部署，0”。2Web抗D2Web抗D配置簡單，生效快，無需安裝任何軟件、硬件，也無需對做任何改動。啟用過程完全不影響正常。適合大多數(shù)企業(yè)、個知道創(chuàng)宇國際頂尖安全專家服務(wù)團(tuán)隊為抗D保防御DDoS、防御CC、防御DNS提供7x24小時?？笵保的服務(wù)包括主動安全件管理和響應(yīng)，連續(xù)實(shí)時監(jiān)測，熟練的策略調(diào)整，報告概覽和7x24小時全天候的技術(shù)支持。對于企業(yè)級客戶，知道創(chuàng)宇會分配-2個私人客戶經(jīng)理隨時響應(yīng)與支持。 民和 民和 民和國司法世界互聯(lián)網(wǎng)大世界互聯(lián)網(wǎng)大

折