文档介绍：云盾云防御(Yun Dun Cloud Defense)网络安全支撑系统
云防御(Cloud Defense)-随着互联网的不断普及,网络带宽的增加,高速广泛连
接的网络给大家带来了方便,也为 DDoS 攻击创造了极为有利的条件。更为严峻的是,利用 DDos
攻击恶意竞争、敲诈勒索已经形成了一条完善的黑客产业链!而且,发动 DDoS 攻击成本极低,
在网上可以随便搜索到很多 DDoS 攻击器,技术要求也越来越低。相反的是,专业防御 DDos
攻击的价格十分昂贵,而且对于攻击源的追查难度极大,防护成本远远大于攻击成本,导致 DDoS
攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素,很多 IDC 托管机
房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被 DDoS 攻击所困扰,随之
而来的是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题,因此,解决
DDoS 攻击问题成为网络服务商必须考虑的头等大事。在现有单一的安全防护体系及被动的策略
难以有效应对时,云盾网安集成所有已部署的 DDoS 防火墙/入侵检测防御资源形成强大的云防
御系统,为用户提供高效的整体网络安全解决方案,让您以最少的投资可获得最大的安全回报。
解决方案
对付大流量 DDoS 是一个系统工程,想仅仅依靠某种产品防住是不现实的,可以肯定的是,
完全杜绝 DDoS 目前是不可能的,但通过适当的措施抵御 90%的 DDoS 攻击是可以做到的,基
于攻击和防御都有成本开销的缘故,若通过适当的办法增强了抵御 DDoS 的能力,也就意味着
加大了攻击者的攻击成本,那么绝大多数攻击者将无法继续下去而放弃,也就相当于成功的抵御
了 DDoS 攻击。
这个系统工程往往要投入大量的网络设备、购买大的网络带宽,而且还需要把网站做相应的
修改,还要配备相关人员去维护,这个工程采用后,也未必能够抵挡住外部攻击。目前,采用云
盾云防御系统,可轻松应对各种 DDoS 攻击,同时也拥有专业的抗 DDoS 顾问,7x24 小时的技
术服务保证您的服务器任何时刻都可以得到完美的呵护,并且以攻击流量的计费模式计费,为您
解决 DDoS 攻击问题的最经济的方式。
云盾的云防御系统,利用云中广泛的信息反馈节点,大范围地跟踪安全风险,并将防护能力
快速分发到各个防护节点,集合其全局和本地两种主动风险探测的功能,能够实现大范围的主动
监控和防护,对各种威胁进行实时响应,最终加强了对 DDoS 攻击、入侵、病毒木马等复杂网
络威胁的响应能力,提高了用户的网络整体安全性。用户在被大流量攻击的状况下,已经无法解
决时所采用的解决方案。同时也是云盾在互联网安全界提出独创的解决方案,从根本上解决了用
户由于被 DDoS 攻击所带来的烦恼。
技术简介
云盾云防御系统主要包含 3 个部分:安全防护集群、安全检测集群、云防御服务器。安全
防护集群由连接到云防御系统中的所有安全设备组成,负责从服务器下载并执行安全防护列表并
进行防御;安全检测集群主要由分布式部署的防火墙、UTM、IPS 等设备组成,负责实时检测
DDoS 攻击、入侵、木马等恶意行为,并上传到服务器,安全检测集群中设备也可能属于安全防
护集群;云防御服务器集成了国内外高防服务器、集群服务器、CDN 防御主机、BGP 防御主机。
云防御特点:
-具有强大的攻击检测和防护能力,可以抗 200G 以上流量的攻击
-对已知和未知的攻击都可以完美的防御
-所具备其他防火墙不具备的海量 DDoS 防御,在一定压力测试下对强大的 DDoS 攻击可以
做到完美的防御
-采用透明模式,在不改变网络拓扑图的前提下,拥有强大的网络部署能力
-拥有丰富的管理能力,用户可以远程通过 IE 浏览器、或远程桌面跳转登录后台
-详细的攻击数据分析系统,有利于对流量进行统计分析
-运用智能负载均衡系统保证网站在线服务不中断
-只需要把被攻击的网站或者服务器 IP 地址接到云端网络,就可以立即实现抗攻击功能
-云防御服务器的规模可以动态伸缩,满足应用和用户规模增长的需要
-不按带宽收费,不加收任何初始配置费用,按照攻击流量计费,比硬件防火墙可节省 50
倍成本每年
防御流程
一:接入云盾云防御系统
A:针对 WEB 攻击-将被攻击网站的域名提交给云盾
B:针对服务器攻击-将被攻击服务器的 IP 地址提交给云盾
二:配置云防御系统
后端的云防御系统配置策略交由云盾完成。
三:完成配置,接受攻击
常见问题:
问:云防御可以解决什么问题?
答:实际上云盾云防御(Yun Dun Cloud D