ሁልጊዜ ንቁ የሆነ አስተማማኝ የ DDoS ጥበቃ ለክላውድ ሰርቨርዎ
DDoS Shield የጥቃት ትራፊክ ወደ ቪኤምዎ ከመድረሱ በፊት በኔትወርክ ጠርዝ ላይ በ XDP/eBPF ያጣራል። በ Ho Chi Minh City በነባሪነት የበራ ነው፣ ምንም ማዋቀር አያስፈልገውም፣ ተጨማሪ ክፍያም የለውም።
- የጥቃት ትራፊክ ወደ ቪኤምዎ ከመድረሱ በፊት በኔትወርክ ጠርዝ ላይ ተጣርቶ ይቆማል
- ንጹህ ትራፊክ ብቻ ወደ ሰርቨርዎ ይደርሳል፣ የሰርቨሩንም CPU አያጨናንቅም
የ DDoS መከላከያ በኔትወርክ ጠርዝ ላይ እንዴት ይሰራል?
ወደ የእርስዎ የVM IP አድራሻ የሚመጣ ማንኛውም ትራፊክ መጀመሪያ በDDoS Shield በኩል ያልፋል — ለሁሉም IP በራስ-ሰር የሚሰራ ሲሆን፣ ምንም የሚያበሩት ወይም የሚያዋቅሩት ነገር የለም።
- 01
ኢንተርኔት
የጥቃት ትራፊክን ጨምሮ ወደ VMዎ IP አድራሻ የሚደረግ እያንዳንዱ ግንኙነት።
- 02
በኔትወርክ ጠርዝ ላይ የተጣራ
ፓኬቶች ወደ ቨርቹዋል ንብርብር ከመድረሳቸው በፊት፣ በኔትወርክ ጠርዝ ላይ በXDP/eBPF አማካኝነት ይሰናዳሉ።
- 03
ያልተለመዱ እንቅስቃሴዎችን በራስ-ሰር መለየት
ስርዓቱ ጥቃትን ለመለየት አሁን ያለውን ትራፊክ ከዚያ የተወሰነ IP መደበኛ የመነሻ መስመር (baseline) ጋር ያወዳድራል።
- 04
የእርስዎ ቨርቹዋል ማሽን
ትክክለኛ ትራፊክ ብቻ ወደ VMው ይተላለፋል፤ የጥቃት ምንጮች ቀድመው በኔትወርክ ጠርዝ ላይ ተጣርተው ተወግደዋል።
ምንም አይነት ተጨማሪ የማዋቀር ቅደም ተከተል የለም — VMዎ ይፋዊ (public) IP አድራሻ እንዳገኘ ወዲያውኑ DDoS Shield ስራ ይጀምራል።
የ DDoS ጥበቃ አገልግሎት ገጽታዎች
ለሁሉም IP ምንጊዜም ንቁ
ከVMዎ ጋር የተያያዘ እያንዳንዱ ይፋዊ IP በተመደበበት ቅጽበት ጥበቃ የተደረገለት ነው — ምንም የማግበሪያ ሂደትም ሆነ የማግበሪያ ክፍያ የለም።
በየጥቂት ሰከንዶች የሚታደሱ መረጃዎች
ገቢ/ወጪ ትራፊክ በየ 5 ሰከንዱ ይለካል፤ ሁልጊዜ ወቅታዊውን ሁኔታ እንዲያዩ ዳሽቦርዱ ራሱን በራሱ ያድሳል።
በኔትወርክ ጠርዝ ላይ የተጣራ፣ ለVMዎ ምንም ወጪ ሳይኖረው
ትራፊክ ወደ VMዎ ከመድረሱ በፊት የፓኬት ማጣራት በኔትወርክ ጠርዝ ላይ በXDP/eBPF ይከናወናል — የVMዎን CPU፣ RAM ወይም ውስጣዊ ባንድዊድዝ በጭራሽ አይጠቀምም።
ለእያንዳንዱ ክስተት የAI ትንተና
AI አንድን ክስተት ወይም የቅርብ ጊዜውን የጊዜ ገደብ እንዲገመግም ይጠይቁ፤ ውሳኔ (መደበኛ / አጠራጣሪ / ጥቃት)፣ የእርግጠኝነት ነጥብ እና ተጨባጭ ማስረጃ ያቀርባል።
ለእያንዳንዱ IP የተዘጋጀ ዳሽቦርድ
ለእያንዳንዱ የIP አድራሻዎ የገቢ/ወጪ ትራፊክ ቻርቶች በ packets/s እና bits/s፣ እንዲሁም የክስተት ታሪክ።
በክብደት ደረጃ ላይ የተመሰረቱ ማስጠንቀቂያዎች
ክስተቶች ከዚያ IP መደበኛ የትራፊክ መነሻ መስመር አንጻር በክብደት ደረጃቸው ይመደባሉ፤ ስለዚህ ትናንሽ እና የተለመዱ ጭማሪዎች አያረብሹዎትም።
የጥቃት ክትትል በቀጥታ በእርስዎ ኮንሶል ውስጥ
DDoS Shieldን በኮንሶሉ ውስጥ በቀጥታ የሚያገኟቸው ሶስት ቦታዎች — ምንም የተለየ መተግበሪያ መክፈት አያስፈልግም።
በአጠቃላይ እይታ (Overview) ላይ የሚገኘው የDDoS Shield ካርድ
በOverview ገጽ ላይ ከሚገኙ ቁልፍ ስታቲስቲክስ አንዱ፦ ባለፉት 7 ቀናት የተከሰቱ ጥቃቶች እና በአሁኑ ወቅት ጥበቃ የተደረገላቸው የIPዎች ብዛት።
በእያንዳንዱ VM ላይ የሚገኘው የDDoS Shield ታብ
የIPውን ሁኔታ ለማየት ማንኛውንም VM ይክፈቱ፦ ገቢ/ወጪ ትራፊክ፣ packets/s፣ ክፍት ክስተቶች እና የባለፉት 5 ደቂቃዎች ቻርት።
የ"AI ትንተና" መስመር
ከEvents ታብ ወይም ከAI ታብ፣ ያልተለመደ ክስተትን እንዲገመግም AIን ይጠይቁ — ቀጣዩን እርምጃ መወሰን እንዲችሉ ውሳኔ፣ የእርግጠኝነት ነጥብ እና ማስረጃ ያቀርባል።
ጥበቃ የተደረገለት VM ከጥበቃ ከሌለው VM ጋር ሲነጻጸር
| ጥበቃ የሌለው VM | በዚህ ፕላትፎርም ላይ ያለ VM | |
|---|---|---|
| ነባሪ ጥበቃ | የራስዎን ፋየርዎል ወይም የDDoS አገልግሎት ይጭናሉ እና ያዋቅራሉ | ለሁሉም IP አስቀድሞ የነቃ፣ ምንም ማዋቀር የማያስፈልገው |
| ጥቃትን መለየት | አብዛኛውን ጊዜ አገልግሎቱ ከዘገየ ወይም ከተቋረጠ በኋላ ብቻ የሚታወቅ | ከዚያ IP መደበኛ የትራፊክ መነሻ መስመር አንጻር በራስ-ሰር የሚሰራ |
| የጥቃት ምንጮችን ማገድ | የሰርቨርዎን ግብዓቶች የሚያሟጥጥ በእጅ የሚደረግ የፋየርዎል ማዋቀር | በኔትወርክ ጠርዝ ላይ በXDP/eBPF የሚጣራ፣ ለVMዎ ምንም ወጪ የሌለው |
| የክስተት ትንተና | ምዝግብ ማስታወሻዎችን (logs) እራስዎ ያነባሉ እንዲሁም የመነሻ IP አድራሻዎችን ይፈልጋሉ | AI ክስተቱን ተንትኖ በማስረጃ የተደገፈ ማጠቃለያ ውሳኔ እንዲሰጥ ይጠይቁ |
| ዋጋ | ብዙውን ጊዜ ለብቻው የሚከፈል የDDoS ጥበቃ አገልግሎት ነው | ከእያንዳንዱ VM ጋር ያለ ምንም ተጨማሪ ክፍያ ተካቷል |
የDDoS ጥበቃ ዋጋ፦ ከVMዎ ጋር በነጻ የተካተተ
DDoS Shield ከእያንዳንዱ VM ጋር ያለ ምንም ተጨማሪ ክፍያ ተካቷል — ለብቻው የሚገዛ ወይም የሚነቃ ነገር የለም።
ጥቂት የላቁ እርምጃዎች (እንደ AI አንድን ክስተት እንዲተነትን መጠየቅ ያሉ) ለሁሉም ደንበኞች ፍትሃዊ ተደራሽነትን ለመጠበቅ የቀን አጠቃቀም ገደብ አላቸው።
ለብቻው የሚሻሻል (upgrade የሚደረግ) የDDoS Shield ደረጃ የለም — እያንዳንዱ VM አስቀድመው በሚከፍሉት ፕላን ውስጥ በተመሳሳይ ደረጃ ጥበቃ ይደረግለታል።
ስለ DDoS ጥበቃ በተደጋጋሚ የሚነሱ ጥያቄዎች
በሆ ቺ ሚን ሲቲ የDDoS ጥበቃ ያለው VM ያስጀምሩ
VMዎ ይፋዊ IP አድራሻ እንዳገኘ DDoS Shield ወዲያውኑ ይሠራል — ምንም ማስተካከል አያስፈልግም፣ ምንም ተጨማሪ ክፍያ የለም።