兰盾DDoS云防御系统软件升级

背景介绍

互联网经济快速发展，各行各业对于网络的依赖程度日益加深，同时也面临日益严峻的运营危害-DDoS攻击。DDoS（Distributed Denial of Service）是一种十分常见的网络攻击，通过制造伪造的流量，使得被攻击的服务器、网络链路负载过高，从而导致系统崩溃，无法提供正常的服务。DDoS攻击因成本低廉、攻击范围广、简单高效，成为黑客最热衷和惯用的攻击方法。特别是近年来，随着IoT的快速发展，DDoS攻击在数量、流量、技术等方面，都有了大幅提升，2016年全球DDoS攻击峰值达1.1Tbps，同时新增了多个种类的反射攻击和多个途径的流量生成器。

产品介绍

兰盾（LanyGuard）DDoS云防御，是针对互联网服务器在遭受大流量DDoS攻击导致服务不 可用的问题，推出的SaaS服务，为企业在线业务、云计算平台等提供最优的DDoS云清洗解决方案，有效防御各种类型的大流量DDoS攻击，支持电信、联通、移动三网IP，全力保障业务安全。

产品采用业界最新防御技术，提供分层防范机制，使用畸形报文检查、特征过滤、源认证、会话分析、行为分析、智能限速、僵木蠕检测多种防范技术对流量进行层层筛选，保证攻击流量能够被相应算法识别并丢弃。同时，兰云组织业内资深安全专家，根据各行业特点及受攻击历史情况为客户制定最佳DDoS防御方案，提供防御策略配置、应急响应等专业、灵活的DDoS 防御服务。

产品特点

算法精妙

保障好的清洗效果

不影响正常业务

运营商骨干节点

单节点带宽足够大

带宽质量好，延时低

付费方式灵活

支持按天结算

支持预付费及后付费

7*24小时服务

对任何客户提供7*24小时服务

购买100G以上清洗能力的客户

提供VIP大包（渗透测试，安全加固）

产品功能

检测清洗

全网分布式部署多个云清洗节点，近1T防御能力，对流入的数据包进行多层级多维度的分析检测。一旦发现异常流量，秒级响应，立即对攻击流量进行清洗。采用业界最新防御技术，提供分层防范机制，使用畸形报文检查、特征过滤、源认证、会话分析、行为分析、智能限速、僵木蠕检测多种防范技术对流量进行层层筛选，保证攻击流量能够被相应算法识别并丢弃，可完美防御包括但不限于以下类型的DDoS攻击；

传输层DDoS攻击： SYN Flood、 ACK Flood、SYN-ACK Flood 、FIN/RST Flood 、TCP Fragment Flood、UDP Flood、UDP Fragment Flood、ICMP Flood；

应用层DDoS攻击： HTTP Get Flood、http Post Flood、CC攻击、HTTP慢速攻击、HTTP重传攻击； HTTPS Flood、SSL DOS/DDoS、HTTPS慢速攻击； DNS Query Flood、 DNS Reply Flood、 DNS反射攻击；SIP Flood；UDP反射攻击， 包括NTP反射、SSDP反射、SNMP反射等；

自助服务

提供用户注册、登录、接入、购买服务、策略配置、报表呈现等功能，为用户提供统一的安全服务和安全事件管理。用户可以在需要时通过自服务页面自主购买防御资源，配置相关的受保护业务信息，开启相应的防御，控制开启、关闭服务时间和服务内容。

智能调度

当用户在安全运营平台上启动防御之后，智能调度系统将其全网访问流量调度到就近的各个云清洗节点，并隐藏用户真实IP。同时，智能调度系统实时监测各个云清洗节点的流量大小，如果发现某个节点流量过大，会通过优化资源，自动调度分流到其他清洗节点，确保有效清洗DDoS攻击流量，同时不影响用户正常业务。

弹性付费

根据攻击大小弹性调整DDoS防护资源，支持按天结算，也可以选择在攻击发生后进行付费，业务上无需进行任何调整，整个过程服务无中断。