意见箱
恒创运营部门将仔细参阅您的意见和建议,必要时将通过预留邮箱与您保持联络。感谢您的支持!
意见/建议
提交建议

高防 IP 概述

来源:恒创科技 编辑:恒创科技编辑部
2022-07-05 15:42:04

产品简介

DDoS 高防 IP,是恒创科技推出的 DDoS 攻击防护及流量转发服务。通过 DNS 解析将大规模攻击流量调度至高防 IP,经过高防集群清洗中心过滤,将正常访问流量转发到业务源站服务器,从而确保源站业务的稳定可用。

恒创科技 DDoS 高防 IP 提供“DNS 解析”和 “IP 直接指向”两种接入方式,实现网站域名和业务端口的流量转发。支持 TCP、UDP、HTTP、HTTPS 等协议,覆盖金融、电商、游戏等各类业务。

目前,恒创科技高防 IP 提供“中国香港”可用区,适用于业务服务器部署在中国香港、东南亚等地域的场景,可为接入防护的业务提供最高 200Gbps 的 DDoS 攻击真实防御能力。

产品功能

●   3 分钟快速部署:通过 DNS 解析或 IP 直接指向,快速接入对网站域名和业务端口的防护。无需安装任何软硬件或调整路由配置,最快 3 分钟即可完成部署和激活。

●   DDoS 全面防护:通过智能优化防护算法和深度学习业务流量基线,精准识别攻击 IP 并自动过滤清洗,可全面防护畸形报文攻击、网络流量型攻击和资源耗尽型 DDoS 攻击,200Gbps 真实防御。

●   弹性扩容:根据防护需求的变化,支持弹性调整(升级/降配)防护峰值、业务带宽、防护域名数和端口数,秒级生效,无需新增任何设备,也无需任何调整,服务无中断。

●   详尽报表:您可通过控制台的防护概览、安全监控和攻击事件页面,实时查看 DDoS、CC 攻击防护数据,以及根据时间段查看详尽的统计报表,精准掌握攻防情况。

●   稳定可靠:恒创高防 IP 通过多条防护专线和高可用网络防护集群,可有效避免单点故障和冗余。高防 IP 采用全自动检测和攻击策略匹配,提供实时防护,清洗服务可用性达 99.99%。

参数解释

●   区域:高防 IP 实例部署的区域,并非您的业务部署的区域。业务所在的区域与高防 IP 所在区域没有关联关系,但恒创香港高防 IP 更适用于业务服务器部署在中国香港以及东南亚等海外地域的场景。

●   保底防护峰值:即高防 IP 实例的基础防护能力。保底防护峰值越高,高防 IP 能够缓解的 DDoS 攻击流量越高。建议以历史攻击流量的平均值为参考,选择的保底防护峰值略高于平均值,以便防御大部分攻击。

例如,保底防护峰值为 30Gbps,则您接入防护的业务受到的DDoS 攻击流量只要不超过 30Gbps,均可直接防御。

●   弹性防护峰值:即高防 IP 实例的最高防护能力。当 DDoS 攻击流量的峰值,介于保底防护峰值与弹性防护峰值之间时,仍然可实现防护,但会消耗弹性防护的可用次数。建议以历史最高攻击流量为参考,选择的弹性防护峰值略高于历史最高峰值,以便足够防御大流量攻击,避免因攻击超出最高防护而导致 IP 被黑洞。

○    例如,您的保底防护峰值为 30Gbps,弹性防护峰值为 50Gbps,则您接入防护的业务受到的DDoS 攻击流量只要不超过 50Gbps,均可直接防御。

○    若未开启弹性防护,则保底防护峰值为高防 IP 实例的最高防护能力。当攻击流量超出保底防护峰值,则该高防 IP 实例将进入黑洞状态(暂时无法访问)。

○    若已开启弹性防护,则弹性防护峰值为高防 IP 实例的最高防护能力。 当攻击流量超出保底防护峰值,但未超出弹性防护峰值,则仍然可实现防护。只有当攻击流量超出弹性防护峰值,该高防 IP 实例才会进入黑洞状态(暂时无法访问)。

●   弹性防护次数:即弹性防护的每月可用次数。当流量攻击超出保底防护峰值,将自动触发弹性防护。触发后 的 24 小时内,计为消耗 1 次弹性防护可用次数。在此期间,低于弹性防护峰值的流量攻击均可实现防御。24 小时后,若再次触发弹性防护,则消耗第 2 次弹性防护可用次数。可用次数耗尽后,高防 IP 实例的最高防护能力将恢复至保底防护峰值。您可通过“升级配置”获得更多防护次数。

○    例如,您的保底防护峰值为 30Gbps,弹性防护峰值为 50Gbps,弹性防护可用次数为 3 次。若攻击流量峰值超出 30Gbps,则自动触发弹性防护,触发后 24 小时内,只要攻击峰值不超过 50Gbps,均可防护。此 24 小时内的防护,计为消耗 1 次弹性防护次数。24 小时后,若攻击流量峰值未超过 30Gbps,不消耗弹性防护次数;若攻击流量峰值超过 30Gbps,则再次触发 24 小时的弹性防护,再次消耗 1 次弹性防护可用次数。

●   带宽:即从高防 IP 实例中返回的业务带宽。请根据所有需要接入防护的业务的整体规模,估算在无攻击的情况下需要的最大业务带宽。通常取业务 IN方向(高防回源流量)和业务 OUT 方向(高防出流量)之中的最大流量值。若带宽不足,可能引起丢包或影响业务稳定。恒创香港高防 IP 标配双向 CN2 GIA 精品带宽。

●   防护域名数:在网站接入时,高防 IP 实例支持添加的 HTTP/HTTPS 域名数量。

●   转发端口数:在非网站接入配置时,高防 IP 实例支持添加的 TCP/UDP 端口数量。

上一篇: 恒创科技产品测试 IP ... 下一篇: 升级高防 IP 实例