文档介绍：网站所在的服务器一旦遭遇DDos攻击,那么自己的网站很有可能会处于瘫痪状态,甚至会引起服务器所在的整个机房服务器受影响。任何需要通过网络提供服务的客户,不论是处于经济原因还是其他方面,都希望有一套ddos防护解决方案,保护其基础业务系统(包括Web、DNS、Mail、交换机、路由器或是防火墙)免受DDoS攻击的侵害,保证其业务系统运行的连续性。政府机关、企事业单位、通讯媒体、金融行业、网游、互联网门户企业,对ddos防护解决方案都有迫切的需求,市场发展潜力巨大。铱迅“云”DDoS防护体系英文:YxlinkCloudAnti-DDoSSystem,简称:YxlinkCloudADS)是铱迅信息在结合了多年DDoS防护实践和产品研发的基础上,针对现有DDoS防护方式的缺陷,提出的全新DDoS防护体系(),在综合本地防护和云端防护的优点的同时,通过端口监听的方式,对TCP、UDP端口进行监听与转发,有效的解决了传统云清洗不能解决的问题,也无需在云端加载任何证书,数据安全性也得到了很好的保障。结合运营商网络高覆盖率、高带宽的优势,通过在运营商上部署专业的电信级抗DDoS设备,及时发现背景流量中各种类型的攻击流量,迅速对攻击流量进行牵引或清洗,保证正常流量的通过。在运营商部署DDoS防范策略,不仅能够避免用户侧单点故障的发生,同时也能保证运营商的整体性能和可靠性。  针对目前存在的风险和威胁,同时由于用户出口的带宽限制,如果只在出口处部署防护设备反而不会起到有效的防护作用,而处于网站链路上行的网络主干网节点作为网站访问的必经之路并且带宽足够大,我建议将整个网站防线扩展到整个网络的主干网节点,而不是在用户的互联网出口处采取防御措施,以此形成一个分布式的云防御体系,将攻击源直接屏蔽在主干网节点的核心网络之外,从而可以更有效地提高网站的安全性,避免网站承受大量的攻击压力,同时通过CDN和动态链路分配等技术手段对网站访问进行加速,实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向到最快的服务节点上,以此来应对用户网站所可能面临的突发大流量。 铱迅“云”DDoS防护体系具备::云端1000G+的DDoS清洗能力,完美防御SYNFlood、ACKFlood、ICMPFlood、UDPFlood、NTPFlood、SSDPFlood、DNSFlood、攻击;:采用JS判断、鼠标移动人机识别、验证码等多种手段精确区分恶意访问和真实访问者,攻击均可有效防御;:支持对于HTTPS的SSL加密网站进行防护;、游戏防御:支持对于采用开启TCP、UDP端口的服务端、游戏等进行分布式防御;以下对铱迅“云”DDoS防护体系的两种部署方式进行说明。全云端部署近几年来,以铱迅通过云计算架构为代表的抗DDoS解决方案领导业界:铱迅将带宽、防御设备、服务器等防御资源分布式部署,统一管理,建设成专业的抗DDoS云清洗系统。     实现的关键在于DNS,用户需要预先将网站的DNS记录的详细配置及DNS解析权限交由铱迅云ADS,由铱迅负责对访问请求进行解析,这样一来铱迅抗DDoS云清洗便可利用DNS解析来对资源进行调度,从而可以指定具体的资源来帮助防御。当某一网站遭受攻击,只需在