محافظت همیشگی و خودکار در برابر حملات DDoS برای سرورهای ابری شما
سپر امنیتی DDoS Shield با فناوری XDP/eBPF ترافیک حمله را در لبه شبکه و پیش از رسیدن به ماشین مجازی شما فیلتر میکند. به‌صورت پیش‌فرض در Ho Chi Minh City فعال است، بدون نیاز به کانفیگ و بدون هزینه مازاد.
- فیلتر ترافیک حمله در لبه شبکه، پیش از رسیدن به ماشین مجازی شما
- تنها ترافیک پاک و سالم بدون اشغال پردازنده (CPU) به سرور شما می‌رسد
دفع حملات DDoS در لبه شبکه چگونه کار میکند؟
تمامی ترافیک ورودی به آدرس IP ماشین مجازی شما ابتدا از DDoS Shield عبور میکند — کاملاً خودکار، برای تمام IPها، بدون نیاز به فعالسازی یا تنظیم دستی.
- 01
اینترنت
تمام اتصالات به آدرس IP سرور و ماشین مجازی شما، شامل ترافیک حملات.
- 02
فیلتر در لبه شبکه
بستههای داده با فناوری XDP/eBPF دقیقاً در لبه شبکه و پیش از رسیدن به لایه مجازی‌سازی پالایش و پردازش میشوند.
- 03
تشخیص خودکار ناهنجاری‌ها
سیستم، ترافیک لحظه‌ای را با الگوی نرمال همان IP مقایسه میکند تا هرگونه حمله را شناسایی کند.
- 04
ماشین مجازی شما
تنها ترافیک واقعی و مجاز به ماشین مجازی هدایت میشود؛ ترافیک مخرب از قبل در لبه شبکه فیلتر شده است.
هیچ مرحله پیکربندی در این بین وجود ندارد — به‌محض اختصاص یک IP عمومی به ماشین مجازی، DDoS Shield فعال است.
امکانات سیستم محافظت در برابر DDoS
همیشه فعال برای تمام IPها
هر IP عمومی متصل به ماشین مجازی شما از بدو تخصیص تحت حفاظت کامل است — بدون مرحله فعالسازی، بدون هزینه راه‌اندازی.
به‌روزرسانی معیارها هر چند ثانیه یک‌بار
ترافیک ورودی و خروجی هر ۵ ثانیه نمونه‌برداری میشود؛ داشبورد به‌طور خودکار تازه‌سازی میشود تا وضعیت لحظه‌ای را رصد کنید.
فیلتر در لبه شبکه، بدون مصرف منابع سرور
فیلترینگ بستهها در لبه شبکه با XDP/eBPF و پیش از رسیدن به ماشین مجازی رخ میدهد — هیچ فشاری روی CPU، RAM یا پهنای باند سرور شما نمی‌آورد.
تحلیل هوش مصنوعی برای هر رویداد
از هوش مصنوعی بخواهید یک رویداد یا بازه زمانی اخیر را بررسی کند؛ نتیجه نهایی (عادی / مشکوک / حمله)، ضریب اطمینان و شواهد عینی ارائه خواهد شد.
داشبورد اختصاصی برای هر IP
نمودارهای ترافیک ورودی/خروجی بر حسب packets/s و bits/s همراه با تاریخچه رویدادها برای تک‌تک آدرسهای IP شما.
هشدارهای هوشمند بر اساس شدت رویداد
رویدادها بر مبنای شدت و در مقایسه با الگوی ترافیک طبیعی همان IP رتبه‌بندی میشوند تا نوسانات جزئی و روزمره آرامش شما را به هم نریزند.
مانیتورینگ لحظه‌ای حملات در کنسول کاربری
سه بخش کلیدی که DDoS Shield را مستقیماً در دل پنل ابری می‌بینید — بدون نیاز به اجرای ابزاری مجزا.
کارت DDoS Shield در صفحه نمای کلی (Overview)
یکی از آمارهای حیاتی در صفحه Overview: تعداد حملات در ۷ روز گذشته و تعداد IPهای تحت حفاظت فعلی.
تب DDoS Shield روی هر ماشین مجازی
صفحه هر ماشین مجازی را باز کنید تا وضعیت IP آن را ببینید: ترافیک ورودی/خروجی، packets/s، رویدادهای باز و نمودار ۵ دقیقه اخیر.
بخش «تحلیل هوش مصنوعی»
از تب رویدادها یا هوش مصنوعی، بررسی رخدادهای مشکوک را بخواهید — هوش مصنوعی نتیجه‌گیری، درصد اطمینان و مستندات را برای تصمیمگیری بعدی شما ارائه میدهد.
مقایسه سرور مجازی محافظت‌شده و بدون محافظت
| ماشین مجازی بدون محافظت | ماشین مجازی روی این پلتفرم | |
|---|---|---|
| محافظت پیش‌فرض | نصب و کانفیگ دستی فایروال یا سرویس ضد DDoS بر عهده خودتان است | از قبل برای تمام IPها فعال است، بدون نیاز به راه‌اندازی |
| تشخیص حمله | معمولاً فقط زمانی متوجه می‌شوید که سرویس کند یا کاملاً قطع شده باشد | خودکار، بر اساس تحلیل الگوی مبنای ترافیک اختصاصی هر IP |
| مسدودسازی منابع حمله | تنظیم دستی فایروال با اشغال منابع سخت‌افزاری سرور شما | فیلتر در لبه شبکه با XDP/eBPF، بدون اشغال منابع سرور و ماشین مجازی |
| تحلیل حملات و رخدادها | بررسی لاگ‌ها و ردیابی دستی IPهای مبدا توسط خودتان | تحلیل هوشمند و ارائه گزارش مستند و خلاصه توسط هوش مصنوعی |
| هزینه | معمولاً به عنوان یک سرویس امنیتی مجزا و با هزینه جداگانه محاسبه میشود | به صورت رایگان روی تمامی سرورهای مجازی ارائه میشود، بدون هیچ هزینه اضافی |
تعرفه محافظت در برابر DDoS: رایگان همراه با سرور مجازی شما
سپر امنیتی DDoS Shield به صورت کاملاً رایگان روی تمامی سرورهای مجازی (VM) فعال است؛ نیازی به خرید یا فعالسازی سرویس جداگانهای ندارید.
برخی از قابلیت‌های پیشرفته (مانند تحلیل هوشمند رخدادها توسط AI) جهت حفظ عدالت در استفاده برای تمامی کاربران، دارای محدودیت مصرف روزانه هستند.
نیازی به ارتقا به پلن‌های گران‌تر برای DDoS Shield نیست؛ تمام سرورهای مجازی با همان پلن پایه، از بالاترین سطح حفاظت بهره‌مند میشوند.
سوالات متداول محافظت در برابر DDoS
راه‌اندازی سرور مجازی با محافظت DDoS در هوشیمین
سرویس DDoS Shield به محض دریافت IP عمومی فعال است — بدون نیاز به پیکربندی و بدون هزینه اضافی.