Bulud serverləriniz üçün fasiləsiz DDoS mühafizəsi
DDoS Shield hücum trafikini VM-inizə çatmazdan əvvəl XDP/eBPF ilə şəbəkə kənarında filtrləyir. Ho Chi Minh City məlumat mərkəzində standart olaraq aktivdir, heç bir quraşdırma və əlavə ödəniş tələb olunmur.
- Hücum trafiki VM-inizə çatmadan şəbəkə kənarında filtrlənir
- Serverinizə yalnız təmiz trafik çatır, CPU resursu xərclənmir
Şəbəkə kənarında DDoS zərərsizləşdirməsi necə işləyir
VM-inizin IP ünvanına daxil olan bütün trafik ilk növbədə DDoS Shield-dən keçir — heç bir qoşulma və ya konfiqurasiya tələb olunmadan, hər bir IP üçün tam avtomatik.
- 01
İnternet
Hücum trafiki də daxil olmaqla, VM-inizin IP ünvanına olan hər bir qoşulma.
- 02
Şəbəkə kənarında filtrlənmə
Paketlər virtuallaşdırma qatına çatmazdan əvvəl, bilavasitə şəbəkə kənarında XDP/eBPF vasitəsilə emal edilir.
- 03
Avtomatik anomaliya aşkarlanması
Sistem hücumu tanımaq üçün cari trafiki həmin IP-nin fərdi normal baza göstəriciləri ilə müqayisə edir.
- 04
Virtual maşınınız
VM-ə yalnız legitim trafik ötürülür; hücum mənbələri artıq şəbəkə kənarında süzülərək kənarlaşdırılıb.
Arada heç bir konfiqurasiya addımı yoxdur — VM-iniz ictimai IP ünvanı alan kimi DDoS Shield dərhal aktivləşir.
DDoS mühafizəsinin imkanları
Hər bir IP üçün daima aktiv
VM-inizə təhkim edilmiş hər bir ictimai IP ayrıldığı andan etibarən qorunan hədəfə çevrilir — heç bir aktivləşdirmə mərhələsi və ya əlavə ödəniş yoxdur.
Metriklər bir neçə saniyədən bir yenilənir
Daxil olan/xaric olan trafik hər 5 saniyədən bir ölçülür; idarəetmə paneli avtomatik yenilənir və siz hər zaman ən son vəziyyəti görürsünüz.
VM resurslarını sərf etmədən, şəbəkə kənarında filtrlənmə
Paketlərin filtrlənməsi trafik VM-inizə çatmazdan əvvəl XDP/eBPF ilə şəbəkə kənarında baş verir — bu, VM-inizin CPU, RAM və ya daxili şəbəkə zolağını heç vaxt istifadə etmir.
Hər hadisə üçün AI analizi
AI-dan hər hansı bir hadisəni və ya son zaman aralığını araşdırmağı istəyin; o, rəy (normal / şübhəli / hücum), əminlik dərəcəsi və konkret sübutlar təqdim edəcək.
Hər bir IP üçün idarəetmə paneli
Hər bir IP ünvanınız üçün paket/san və bit/san üzrə daxil olan/xaric olan trafik qrafikləri və hadisələr tarixçəsi.
Ciddilik səviyyəsinə əsaslanan bildirişlər
Hadisələr həmin IP-nin fərdi trafik bazasına əsasən ciddilik dərəcəsinə görə təsnif edilir, beləliklə adi və kiçik dalğalanmalar sizi narahat etmir.
Hücumların birbaşa konsolunuzda monitorinqi
DDoS Shield ilə birbaşa konsol daxilində qarşılaşacağınız 3 yer — ayrıca bir alət açmağa ehtiyac yoxdur.
İcmal səhifəsindəki DDoS Shield kartı
Birbaşa İcmal səhifəsindəki əsas statistik göstəricilərdən biri: son 7 gündəki hücumlar və hazırda qorunan IP-lərin sayı.
Hər VM-dəki DDoS Shield nişanı
IP-nin statusunu görmək üçün istənilən VM-i açın: daxil olan/xaric olan trafik, paket/san, aktiv hadisələr və son 5 dəqiqənin qrafiki.
"AI analizi" sətri
Hadisələr və ya AI nişanından AI-a anomal hadisəni araşdırmağı tapşırın — o, növbəti addımı müəyyənləşdirməyiniz üçün rəy, əminlik faizi və sübutlar təqdim edir.
Qorunan VM və qorunmayan VM müqayisəsi
| Qorunmayan VM | Bu platformadakı VM | |
|---|---|---|
| Defolt qorunma | Öz firewall və ya DDoS xidmətinizi özünüz quraşdırıb tənzimləyirsiniz | Hər IP üçün artıq aktivdir, heç bir quraşdırma tələb olunmur |
| Hücumun aşkarlanması | Adətən yalnız xidmət ləngidikdə və ya tam dayandıqda fərqinə varılır | Həmin IP-nin fərdi trafik bazasına əsasən avtomatik |
| Hücum mənbələrinin bloklanması | Serverinizin öz resurslarını sərf edən əl ilə firewall konfiqurasiyası | VM resurslarına toxunmadan, şəbəkə kənarında XDP/eBPF ilə filtrlənmə |
| İnsident analizi | Loqları özünüz oxuyur və mənbə IP-lərini özünüz axtarırsınız | Süni intellektdən (AI) hadisəni analiz etməyi və sübutlarla yekun rəy bildirməyi istəyin |
| Qiymət | Adətən ayrıca qiymətləndirilən DDoS qorunması xidməti | Hər bir VM-ə daxildir, əlavə ödənişsizdir |
DDoS qorunması qiyməti: VM-inizə daxildir
DDoS Shield hər bir VM-ə əlavə ödənişsiz daxildir — ayrıca almağa və ya aktivləşdirməyə heç nə yoxdur.
Bütün müştərilər üçün ədalətli istifadəni təmin etmək məqsədilə bəzi qabaqcıl əməliyyatların (məsələn, AI-dan hadisəni analiz etməyi istəmək kimi) gündəlik istifadə limiti var.
Yüksəltmək üçün ayrıca DDoS Shield tarifi yoxdur — artıq ödəniş etdiyiniz planın bir hissəsi olaraq hər bir VM eyni səviyyədə qorunur.
DDoS qorunması üzrə FAQ
Hoşimin şəhərində DDoS qorumalı VM işə salın
VM-iniz açıq IP ünvanı alan andan DDoS Shield aktivdir — heç nə konfiqurasiya etməyə, heç bir əlavə ödəniş etməyə ehtiyac yoxdur.