DDoS хамгаалалт
Динамик DDoS хамгаалалт
DDoS хамгаалалт
DDOS Энэ нь сервер, сүлжээ, сайтын нөөцийг шавхах оролдлого бөгөөд ингэснээр хэрэглэгчид өөрөө нөөцөд хандах боломжгүй болно. DDoS хамгаалалт байршуулах вэб сайт болон сервер рүү чиглэсэн халдлагыг автоматаар илрүүлж, бууруулна. Жил бүр DDoS халдлагын тодорхойлолт улам төвөгтэй болсоор байна. Кибер гэмт хэрэгтнүүд маш том халдлагуудыг хослуулан хэрэглэхээс гадна илүү нарийн бөгөөд илрүүлэхэд хэцүү тарилгыг ашигладаг. Манай DDoS хамгаалалтын систем Arbor, Juniper болон бусад тоног төхөөрөмжийг ашиглан таны нөөц болон өгөгдлийг хэмнэх болно.
DDoS халдлагын эсрэг хамгаалалт худалдаж авснаар та хүлээн авах болно
DDoS хамгаалалт
1.2TBps эсвэл 500mpps хүртэлх бүх төрлийн халдлагаас хамгаална
3, 4, 7-р давхаргын хамгаалалт
Систем нь Layer 3, 4, 7-д хийж буй халдлагуудыг автоматаар блоклодог (HTTP болон HTTPS протоколоор ажилладаг програм болон вэб сайтууд руу хийх халдлага)
Хязгааргүй замын хөдөлгөөн
Бүрэн хязгааргүй урсгал. Бүх тарифын төлөвлөгөөнд зарцуулсан траффикийн хэмжээнд хязгаарлалт байхгүй.
Шифрлэгдсэн урсгалыг хамгаалах
Шүүлтүүр нь HTTPS урсгалыг бодит цаг хугацаанд, IP хаягаар, ялангуяа програмын түвшинд (7-р давхарга) хориглохгүйгээр хамгаалдаг.
Түргэн арилгах
Манай DDoS хамгаалалтын систем хэдхэн миллисекундын дотор халдлагын аливаа илрэлийг автоматаар илрүүлж, блоклох болно.
IP хаягуудын хамгаалагдсан сүлжээнүүд
Бидний мэдэлд DDoS халдлагад өртөхгүй янз бүрийн хэмжээтэй олон тооны аюулгүй IP сүлжээнүүд бий.
DDoS хамгаалалт нь хүн бүрт зориулагдсан
DDoS хамгаалалт сервер эсвэл урсгал дээр нэмэлт ачаалал үүсгэхгүй. Манай систем DDoS халдлагыг байнга илрүүлж, таних нь байнга сайжирна. Халдлагыг илрүүлсний дараа динамик DDoS хамгаалалт шууд нэвтэрч халдлагыг шүүнэ. DDoS халдлагын хөдөлгөөний систем нь динамик халдлагыг бууруулах аргаасаа болж таны урсгалд нөлөөлдөггүй.
DDoS хамгаалах үйлчилгээ
Бид мэргэжлийн үйлчилгээ үзүүлдэг DDoS халдлагаас хамгаалах төрөл бүрийн. Манай үйлчилгээ нь таны вэбсайт, тоглоомын сервер эсвэл бусад TCP/UDP үйлчилгээг DDoS халдлагаас хамгаалах боломжтой. Алсын шүүлтүүр нь 1.2TBps хүртэлх бүх төрлийн DDOS халдлагыг бүрэн шүүх боломжийг олгодог бөгөөд энэ нь хэрэглэгчдэдээ өндөр түвшний үйлчилгээг санал болгох боломжийг олгодог. Мөн энэ үйлчилгээг холбоход хэдхэн минут л болно.
Нөлөөллийн аргын дагуу DDoS халдлагын дараах төрлүүдийг ялгаж салгаж болно.
Сүлжээний түвшний DDoS халдлага (Layer 3,4) нь серверийн техник хангамжийн гүйцэтгэлд нөлөөлж, протоколын сул талуудын улмаас програм хангамжийг хязгаарлах эсвэл гэмтээдэг.
Програмын түвшний (7-р давхарга) DDoS халдлага нь нөөцийн "сул" газруудад довтолж, зорилготой ажилладаг, нөөцийн хамгийн бага зарцуулалтад ялгаатай, тооны хувьд давамгайлж, хамгийн төвөгтэй эсрэг арга хэмжээ авахыг шаарддаг. их хэмжээний санхүүгийн зардал гэх мэт.
Аюулгүй хостинг
DDoS хамгаалалттай орчин үеийн сайт нь DDoS халдлагаас хамгаалагдсан байх ёстой.
Дэлгэрэнгүй
Хамгаалагдсан
DDoS халдлагаас VDS хамгаалагдсан VPS/VDS нь өсөн нэмэгдэж буй төслүүдэд тохиромжтой.
Дэлгэрэнгүй
Хамгаалагдсан серверүүд
Бид таны зориулалтын серверийг DDoS халдлагаас найдвартай хамгаалах болно.
Дэлгэрэнгүй
Аюулгүй сүлжээнүүд
Таны сүлжээний DDoS хамгаалалт, сүлжээн дэх траффикийг автоматаар илрүүлэх, шүүх.
Дэлгэрэнгүй
Ямар ч төрлийн IP халдлагыг блоклох
- Протоколын эмзэг байдлыг хамгаалах
IP хууран мэхлэлт, LAND, Fraggle, Smurf, WinNuke, Ping of Death, Tear Drop болон IP Option, IP фрагментийн хяналтын пакет халдлагууд, ICMP том, дахин чиглүүлсэн, хүрч болохгүй пакет халдлагаас хамгаалах. - Сүлжээний төрлийн халдлагаас хамгаалах
SYN, ACK Flood, SYN-ACK Flood, FIN/RST Flood, TCP Fragment Flood, UDP Flood, UDP Fragment Flood, NTP Flood, ICMP Flood, TCP Connection Flood, Sockstress, TCP Retransmission болон TCP Null Connection халдлага. - Сканнердах, үнэрлэх халдлагаас хамгаалах
Порт, хаяг скан хийх, Tracert, IP Option, IP цагийн тэмдэг, IP маршрутын бичлэг хийх халдлагаас хамгаалах.
- DNS халдлагаас хамгаалах
Бодит эсвэл хуурамч IP хаягийн эх сурвалжаас DNS Query Flood халдлага, DNS Reply Flood халдлага, DNS Cache Poisoning халдлага, DNS протоколын эмзэг байдлын халдлага, DNS Reflection халдлагаас хамгаалах. - Ботнетийн урсгалыг хаах
LOIC, HOIC, Slowloris, Pyloris, HttpDosTool, Slowhttptest, Thc-ssl-dos, YoyoDDOS, IMDDOS, Puppet, Storm, fengyun, AladinDDos, гэх мэт ботнет, идэвхтэй зомби, трояны морь, өт, хэрэгслүүдийн траффикийг хаах. . Түүнчлэн C&C DNS хүсэлтүүд нь траффикийг хаах болно. - DHCP серверийн хамгаалалт
DHCP үерийн халдлагаас хамгаалах.
- Вэб халдлагын хамгаалалт
HTTP Get Flood, HTTP Post Flood, HTTP Head Flood, HTTP Slow Header Flood, HTTP Slow Post Flood, HTTPS Flood болон SSL DoS/DDoS халдлагаас хамгаалах. - Хар жагсаалтын функциональ шүүлтүүр
HTTP/DNS/SIP/DHCP талбарын шүүлтүүр, IP/TCP/UDP/ICMP/ гэх мэт протоколуудын талбар ба функциональ шүүлтүүр. - Гар утасны халдлагын хамгаалалт
AnDOSid/WebLOIC/Android.DDoS.1.origin зэрэг гар утасны ботнетээс эхлүүлсэн DDoS халдлагаас хамгаалах. - SIP програмын хамгаалалт
SIP аргыг бохирдуулах замаар халдлагаас хамгаалах.
Кибер халдлагын газрын зураг
Өндөр гүйцэтгэл, эзэлхүүнтэй цэвэрлэгээ
Энэхүү систем нь хэрэглэгчдийг SYN үерийн болон DNS өсгөлт зэрэг томоохон DDoS халдлагаас хамгаалах 1.2 Tbps хүртэл хүчин чадалтай Европ дахь хамгийн том дата төвүүдийн нэг юм. Сүүлийн 12 сарын хугацаанд олон тооны 600Gbps + IoT халдлагаас хамгаалагдсан бөгөөд энэ нь Европ дахь хамгийн том хамгаалалтын системүүдийн нэг болсон. Эдгээр их хэмжээний довтолгооноос гадна 40 Гб/с халдлагын хамгаалалтыг хийсэн.
Гэхдээ хүчнээс гадна 7-р түвшний халдлагыг шүүж, бүх хэрэглэгчдийн хувьд үнэхээр төгс хоцролтыг дэмжихийн тулд өндөр гүйцэтгэл шаардлагатай. Энэ нь "DDoS хамгаалалтын үүл" гэж нэрлэгддэг хэт хурдан техник хангамжийг цэвэрлэх орчинг ашигладаг тул DDoS цэвэрлэгээ нь бүх дэд бүтцийг хамардаг. Тиймээс цэвэрлэгээг аль нэг самбар биш, олон чиглүүлэгч, унтраалга хийх бөгөөд энэ нь нэг систем шиг ажиллаж, хамгийн сайн саатлыг хангах болно.