Folyamatos DDoS-védelem felhőszerverei számára
A DDoS Shield XDP/eBPF technológiával szűri ki a támadó forgalmat a hálózat peremén (network edge), még mielőtt elérné virtuális gépét. Ho Chi Minh-városban alapértelmezetten aktív, konfiguráció és felár nélkül.
- A támadó forgalom szűrése a hálózat peremén, a virtuális gép előtt történik
- Csak a tiszta forgalom éri el a szervert, a CPU terhelése nélkül
Hogyan működik a DDoS-szűrés a hálózat peremén?
A virtuális géped IP-címére érkező összes forgalom először a DDoS Shield védelmén halad át – automatikusan, minden IP-cím esetében, konfiguráció vagy bekapcsolás nélkül.
- 01
Internet
Minden kapcsolat a virtuális géped IP-címéhez, beleértve a támadó forgalmat is.
- 02
Szűrés a hálózat peremén
A csomagok feldolgozása XDP/eBPF technológiával közvetlenül a hálózat peremén történik, még mielőtt elérnék a virtualizációs réteget.
- 03
Automatikus anomália-észlelés
A rendszer az aktuális forgalmat az adott IP saját normál alapszintjéhez hasonlítja a támadások felismeréséhez.
- 04
Virtuális géped
Csak a legitim forgalom jut el a virtuális gépig; a támadó forrásokat a rendszer már a hálózat peremén kiszűrte.
Nincs szükség köztes beállításra – a DDoS Shield azonnal aktív, amint a virtuális géped nyilvános IP-címet kap.
DDoS-védelmi funkciók
Folyamatos védelem minden IP-címhez
A virtuális gépedhez rendelt minden nyilvános IP-cím már a kiosztás pillanatától védett – aktiválási lépés és felár nélkül.
Másodpercenként frissülő metrikák
A bejövő és kimenő forgalom mintavételezése 5 másodpercenként történik; az irányítópult folyamatosan frissül, így mindig a legfrissebb állapotot látod.
Peremhálózati szűrés a szerver terhelése nélkül
A csomagszűrés a hálózat peremén fut XDP/eBPF segítségével, mielőtt elérné a gépedet – így sosem használja a virtuális gép CPU-ját, memóriáját vagy belső sávszélességét.
AI-elemzés minden eseményhez
Kérd meg az AI-t egy esemény vagy a legutóbbi időablak elemzésére; a rendszer eredményt (normál / gyanús / támadás), megbízhatósági pontszámot és konkrét bizonyítékokat ad.
Külön irányítópult minden IP-hez
Bejövő és kimenő forgalmi grafikonok packets/s és bits/s alapon, valamint eseménytörténet minden egyes IP-címedhez.
Súlyossági szint szerinti riasztások
A rendszer az eseményeket az adott IP saját forgalmi bázisvonalához viszonyítva rangsorolja, így az apróbb, természetes kiugrások nem zavarnak feleslegesen.
Támadásfigyelés közvetlenül a vezérlőpultban
Három hely, ahol közvetlenül a felületen találkozol a DDoS Shield funkcióval – külön eszköz megnyitása nélkül.
A DDoS Shield kártya az Áttekintés oldalon
Kiemelt statisztika közvetlenül az Áttekintés oldalon: az elmúlt 7 nap támadásai és az éppen védett IP-címek száma.
DDoS Shield fül minden virtuális gépnél
Nyisd meg bármelyik virtuális gépet az IP-állapot megtekintéséhez: bejövő és kimenő forgalom, packets/s, nyitott események és az elmúlt 5 perc grafikonja.
Az „AI analysis” sor
Az Events vagy az AI fülről kérheted az AI-t a gyanús esemény átvizsgálására – döntést, megbízhatósági pontszámot és bizonyítékot kapsz a gyors beavatkozáshoz.
Védett VM vs. védelem nélküli VM
| Védelem nélküli virtuális gép | Virtuális gép a platformunkon | |
|---|---|---|
| Alapértelmezett védelem | Saját tűzfalat vagy DDoS-szolgáltatást kell telepítened és beállítanod | Minden IP-címhez azonnal aktív, semmit sem kell beállítani |
| Támadásfelismerés | Rendszerint csak akkor derül ki, amikor a szolgáltatás már lassú vagy leállt | Automatikus, az adott IP saját forgalmi bázisvonala alapján |
| Támadó források blokkolása | Manuális tűzfalkonfiguráció, ami a szerver saját erőforrásait fogyasztja | Szűrés a hálózat peremén XDP/eBPF segítségével, a virtuális gép terhelése nélkül |
| Incidenselemzés | Magad böngészed a naplófájlokat, és magad keresed vissza a forrás IP-címeket | Kérd meg az AI-t az elemzésre és a bizonyítékokkal alátámasztott összegzésre |
| Költség | Általában külön díjazású DDoS-védelmi szolgáltatás | Minden VM tartalmazza, felár nélkül |
DDoS-védelem árazása: díjmentesen a virtuális szerverhez (VM)
A DDoS Shield minden virtuális géphez (VM) díjmentesen jár — semmit sem kell külön megvásárolnod vagy bekapcsolnod.
Néhány speciális művelet (például egy esemény AI-alapú elemzése) napi használati korláttal rendelkezik a méltányos erőforrás-használat biztosítása érdekében.
Nincs külön megvásárolható DDoS Shield szint — minden VM azonos szintű védelmet élvez a meglévő csomagod részeként.
DDoS-védelem GYIK
Indítson DDoS-védett virtuális szervert (VM) Ho Chi Minh City adatközpontunkban
A DDoS Shield azonnal aktív, amint a VM nyilvános IP-címet kap – nincs mit konfigurálni, nincs extra költség.