速盾CDN依托全球部署的云安全节点联接形成云安全网络,并配以专有的攻击监控报警中心和智能调度中心,结合云端大数据分析平台,实时检测分析请求包,如发现异常请求则拦截,并根据攻击情况实时动态调整防护策略,有效保障用户平台安全。
产品架构图:
使用场景
- 游戏行业
游戏行业作为高产值、高利润、竞争激烈的行业,一直是黑客发起 DDoS 攻击的高发地,同时也是动辄数百 G 大流量攻击的多发行业。对于游戏行业来说,保证业务的可用性和连续性是留住玩家的前提,而 DDoS 攻击恰恰是对可用性和连续性的最大威胁。
- 金融行业
金融行业(证券、基金、股票等)向来是黑客觊觎的“钱袋子”,且同行竞争也非常激烈。该类业务系统对业务可用性要求非常高,而一旦发生业务中断,如系统无法正常登录——哪怕是短暂的,也可能会引发投资人恐慌,造成金融界最恐惧的挤兑事件。
- 直播行业
随着直播行业的大火,鉴于黑客向来是哪里热闹往哪凑,因此直播行业成为黑客发动 DDoS 攻击的新目标。直播行业竞争激烈,其对业务的连续性要求非常高,如果发生 DDoS 攻击导致业务中断,将会导致大量用户流失,损失巨大。
产品优势
随着“互联网+”的高速发展,网络安全问题也日益突出,其中分布式拒绝服务攻击(DDoS其简单粗暴、攻击效果显著、难以抵御和追踪的特点成为黑客进行网络攻击的首选。目前 DDoS攻击呈现攻击频率越来越高,峰值越来越高的趋势。
攻击现状
随着 DDoS 攻击工具的泛滥及地下黑色产业市场的发展,DDoS 攻击门槛越来越低,且物联网设备的大力发展(但物联网设备厂商的安全意识普遍不高,其设备往往存在漏洞,极易被黑客利用成为DDoS 攻击的工具),DDoS 攻击事件越来越频繁。根据 CNCERT 发布的《2016 年中国互联网网络安全报告》显示,2016 年大流量攻击事件数量全年持续增加,10Gbps 以上攻击事件数量第四季度日均攻击次数较第一季度增长 1.1 倍,全年日均达 133 次,占日均攻击事件的 29.4%,且超数百 G 的DDOS攻击带宽已司空见惯。
企业面临的风险
DDoS 攻击将导致平台服务中断,服务中断导致的用户流失、交易量下降、网站恢复的代价、品牌形象损失等等,都应该计算到其经济损失内,甚至目前有些黑客还利用 DDoS 攻击对网站进行敲诈勒索,这些都给网站的正常运营带来极大的影响,DDoS 攻击造成的损失呈几何式增长。在网络攻击猖獗的大环境下,互联网企业频繁遭遇窘况,无法专注于业务开展和推广,形式及其严峻。
传统防护方式的瓶颈
为了抵御各类 DDoS 攻击,企业可能会选择购买抗 D 硬件设备或高防机房的方式来提高系统抗DDoS 攻击的能力。这种方法虽然能一定程度上缓解攻击,但是这两种方法存在以下不足:
- 受限于带宽和设备性能,无法有效应对突发大流量攻击
目前市场上黑客攻击成本和门槛都很低,已经形成了产业链,同时黑客攻击手段捉摸不定,数百G 的突发大规模攻击已是司空见惯。而传统抗 D 硬件设备的可扩展性受限于带宽和设备性能,因此当黑客骤然提高攻击流量后,传统防御方式往往失效,所以不能从根本上防护 DDoS 攻击。
- 部署复杂,运维难度高
硬件设备一般采用串联或旁路方式部署,需要对源站的网络拓扑做变更,部署过程中存在系统和业务风险,并且加大运维难度,当设备出现问题时,难以及时解决。
- 数据分析能力有限,存在误杀,影响正常业务开展
硬件设备受限于数据来源和数据采集分析能力,无法很好整合数据资源,且具有封闭性,防御算法更新慢,难以形成联动防御,因此应用层 DDoS 攻击(尤其是 CC)识别能力较弱,进而影响到防御效果。高防机房,一般是单运营商路线防护,并且,一般是在骨干网做防御,如果攻击影响了出口带宽就直接封 IP,极易造成误杀,影响企业的正常运营。
- 安全防御成本高
硬件设备单台的价格在 5-30 万不等,平均生命周期 3 年左右,大大提高了安全防御的成本。此外,遇到攻击,需要专业安全团队进行设备监控、策略调整和升级维护,需要企业设置专业的安全运维岗位,增加了人力成本。
功能介绍
速盾高防云清洗,依托CDN资源优势,结合大数据分析,自主研发防护算法,实时检测并清洗各类 DDoS 攻击(如 SYN Flood、UDP Flood、CC 等),保障基于 HTTP/HTTPS 的用户业务在遭遇大流量 DDoS 攻击时仍然能够稳定在线。在网站遭受DDOS攻击时,可基于DNS解析进行智能分流,将攻击流量和用户访问导向不同节点,保证各区域客户访问网站正常 。
防护量级
速盾CD防护体系拥有海量防护节点,目前单节点抗攻击能力可达 800Gbps,单客户使用的云防护节点,最多可达300个 。同时根据客户需要,可支持扩展防护域名和防护带宽,无需客户修改源站配置,速盾CDN系统的智能调度中心能够根据攻击情况智能调度全网资源,总体抗攻击能力达到 20Tbps+。




