作为UCloud智能全球DDoS防御体系产品矩阵之一,UCloud内地高防为源站IP(包括非UCloud的弹性外网IP)提供DDoS攻击防护,提供峰值1.2Tbps防护能力,支持非UCloud IP,免费7天测试。
高防IP与源站IP一一对应,用于代替源站IP来面向用户,使源站IP不直接暴露出去。 该服务可为客户提供DDoS、CC等攻击的防护能力,可防护SYN Flood、ACK Flood、UDP Flood、ICMP Flood、连接耗尽攻击、DNS Request/Response Flood、HTTP Get/Post Flood等3到7层的攻击。注册购买 产品文档
UCloud智能全球DDoS防御体系页面入口:https://www.ucloud.cn/site/active/security.html
适用客户:所有需要网络安全防护的客户。(包括未运行在UCloud的设备)。用户被黑客通过DDoS攻击以后, 可以采用高防服务抗住攻击,过滤掉恶意的访问请求,让正常请求可以顺利访问网站或游戏。黑客发现攻不下的时候自然就会知难而退了。
高防(UADS) 是UCloud面向所有用户推出的抗DDoS攻击的增值付费产品,该产品能够为用户提供如下优质服务。
- 复杂穿墙攻击防护 为了保证防护效果,高防机房采用自有专用设备,支持防护各类ACK、SYN、连接耗尽、CC透过防火墙。此外通过以下三点达到防护复杂穿墙攻击的效果:定制化专属策略;7 x 24专家支持;可选水印防护
- 超大流量防护 中国大陆(内地)最大可为单用户提供峰值1.2Tbps的DDoS攻击防护能力,港澳台区域支持高达400Gbps的防护能力,可轻松抵御大流量DDoS攻击
- 隐藏用户服务资源 高防IP可对用户站点进行更换并隐藏。使用高防IP作为源站的前置,使攻击者无法找到用户的网络资源,增加源站安全性
- 弹性防护 提供“保底防护+弹性防护”相结合的计费方式,为用户降低日常安全费用,需要时可在控制台自助按需调整弹性防护值,秒级生效,且无需新增任何设备。同时,业务上也无需进行任何调整,整个过程服务无中断
功能点 | 功能描述 |
---|---|
基本防护 | 畸形数据包拦截; syn flood、ack flood、udp flood、icmp flood等防护; 连接耗尽攻击、http get/post flood等防护; dns request/response flood等防护 |
DNS检防 | 根据DNS查询/应答报文的NAME、TYPE、CLASS特征进行检测防护 |
自动检防 | 根据算法进行基线学习、行为建模等自动检测与防护 |
深度防护 | 根据源/目的IP、协议、端口、包长、标记为、包内容等条件进行深度匹配防护 |
访问控制 | 根据源/目的IP、协议、端口配置三四层黑白名单、限速; 根据源/目的IP、协议、端口、域名、URL、User-Agent等条件配置七层黑白名单、限速 |
监控功能 | 流量监控、包量监控、事件监控等 |
高可用功能 | 主备部署、负载均衡等 |
攻击取证 | 根据源/目的IP、协议、端口等条件,实时抓包取证 |
一键切换 | 一键关闭或开启防护 |
备注:周付只提供一个高防IP、网站高防只提供一个高防IP。
高防地域 | 华南BGP | 杭州BGP | 华北BGP | 台州BGP |
---|---|---|---|---|
免费IP配额 | 1 | 2 | 2 | 2 |
收费IP配额 | 3 | 0 | 0 | 2 |
基础防护保底值 | 10Gbps | 20Gbps | 30Gbps | 40Gbps | 50Gbps | 60Gbps |
BGP(元/月) | 8800 | 16000 | 22800 | 38800 | 56800 | 80000 |
基础防护保底值 | 70Gbps | 80Gbps | 90Gbps | 100Gbps | 150Gbps | 200Gbps |
BGP(元/月) | 108000 | 128000 | 148000 | 15万 | 20万 | 25万 |
当然,UCloud国内高防也有华南和华北高防,华南/华北高防咨询