Таны үүлэн серверүүдэд зориулсан байнгын идэвхтэй DDoS хамгаалалт
DDoS Shield нь халдлагын трафикийг таны VM-д хүрэхээс өмнө XDP/eBPF технологиор сүлжээний захад (edge) шүүдэг. Ho Chi Minh City байршилд анхнаасаа идэвхтэй, ямар ч тохиргоо, нэмэлт төлбөргүй.
- Халдлагын урсгалыг таны VM-д хүрэхээс өмнө сүлжээний захад шүүнэ
- Серверт тань зөвхөн цэвэр трафик очих тул CPU-д огт ачаалал өгөхгүй
Сүлжээний захад DDoS халдлагыг хэрхэн сааруулдаг вэ
Таны VM-ийн IP хаяг руу чиглэсэн бүх урсгал хамгийн түрүүнд DDoS Shield-ээр дамжина — ямар нэг тохиргоо хийх, асаах шаардлагагүйгээр IP хаяг бүрт автоматаар ажиллана.
- 01
Интернэт
Таны VM-ийн IP хаяг руу хандах халдлагын урсгал зэрэг бүх холболт.
- 02
Сүлжээний захад (edge) шүүгдэнэ
Пакетуудыг виртуалчлалын давхаргад хүрэхээс өмнө сүлжээний захад XDP/eBPF ашиглан шууд боловсруулна.
- 03
Хэвийн бус байдлыг автоматаар илрүүлэх
Систем нь тухайн IP хаягийн хэвийн үзүүлэлт (baseline)-ийг одоогийн урсгалтай харьцуулж, халдлагыг шуурхай танина.
- 04
Таны виртуал машин
Зөвхөн бодит, зөвшөөрөгдсөн урсгал VM рүү дамжина; халдлагын эх үүсвэрүүдийг сүлжээний захад аль хэдийн шүүж хаасан байдаг.
Нэмэлт тохиргоо хийх ямар ч шаардлагагүй — таны VM нийтийн (public) IP хаяг авсан даруйд DDoS Shield автоматаар идэвхжинэ.
DDoS хамгаалалтын боломжууд
IP хаяг бүрт байнга идэвхтэй
Таны VM-д холбогдсон нийтийн IP хаяг бүр олгогдсон цагаасаа эхлэн шууд хамгаалалтад орно — идэвхжүүлэх үйлдэл шаардлагагүй, ямар ч нэмэлт төлбөргүй.
Хэдхэн секунд тутамд шинэчлэгдэх хэмжүүрүүд
Орох/гарах урсгалыг 5 секунд тутамд хэмждэг бөгөөд хяналтын самбар (dashboard) байнга автоматаар шинэчлэгдэж, хамгийн сүүлийн үеийн төлөвийг харуулна.
Сүлжээний захад шүүнэ, VM-ийн нөөцийг үрэхгүй
Пакет шүүх үйл явц урсгал таны VM-д хүрэхээс өмнө сүлжээний захад XDP/eBPF ашиглан явагддаг тул таны серверийн CPU, RAM болон дотоод зурвасын өргөнийг огт ашиглахгүй.
Тохиолдол бүрийг хиймэл оюун ухаанаар (AI) шинжлэх
Тодорхой тохиолдол эсвэл сүүлийн хугацааны урсгалыг AI-аар шинжлүүлснээр дүгнэлт (хэвийн / сэжигтэй / халдлага), магадлалын оноо болон бодит баримт нотолгоог хүлээн авна.
IP хаяг бүрийн хяналтын самбар
Таны IP хаяг бүрийн хувьд орох/гарах урсгалын график (packets/s болон bits/s), мөн үйл явдлын түүх нэг дор харагдана.
Эрсдэлийн зэргээр ангилсан сэрэмжлүүлэг
Үйл явдлуудыг тухайн IP-ийн хэвийн суурь үзүүлэлттэй харьцуулан эрсдэлийн зэргээр нь ангилдаг тул жижиг, энгийн ачааллын үед таныг дэмий зовоохгүй.
Халдлагын хяналт шууд удирдлагын хэсэгт (console)
Консол дотроо DDoS Shield-ийг шууд ашиглах 3 цэг — тусдаа нэмэлт хэрэгсэл нээх шаардлагагүй.
Тойм (Overview) хуудас дээрх DDoS Shield карт
Тойм хуудасны үндсэн үзүүлэлтүүд: сүүлийн 7 хоногт гарсан халдлагын тоо болон одоогоор хамгаалагдсан нийт IP-ийн тоо.
VM бүр дээрх DDoS Shield таб
Дурын VM рүүгээ орж IP-ийнх нь төлөвийг харах: орох/гарах урсгал, packets/s, идэвхтэй үйл явдлууд болон сүүлийн 5 минутын график.
"AI шинжилгээ" мөр
Events эсвэл AI табаас хэвийн бус тохиолдлыг AI-аар хянуулах хүсэлт илгээнэ үү — AI нь дүгнэлт, магадлалын хувь, нотолгоог гаргаж өгөх тул та дараагийн алхмаа итгэлтэй шийдэх боломжтой.
Хамгаалалттай VM ба хамгаалалтгүй VM
| Хамгаалалтгүй VM | Манай платформ дээрх VM | |
|---|---|---|
| Анхдагч хамгаалалт | Галт хана (firewall) эсвэл DDoS хамгаалалтын үйлчилгээг өөрөө бие даан суулгаж, тохируулна | IP хаяг бүрт анхнаасаа идэвхтэй, ямар ч тохиргоо шаардлагагүй |
| Халдлагыг илрүүлэх | Ихэвчлэн үйлчилгээ удаашрах эсвэл унасны дараа л мэддэг | Тухайн IP-ийн хэвийн урсгалын үзүүлэлттэй харьцуулан автоматаар илрүүлнэ |
| Халдлагын эх үүсвэрийг хаах | Галт ханыг гараар тохируулах шаардлагатай бөгөөд серверийнхээ өөрийн нөөцийг үрдэг | Сүлжээний захад XDP/eBPF ашиглан шүүдэг тул таны VM-ийн нөөцийг огт ашиглахгүй |
| Халдлагын шинжилгээ | Та лог шүүж, эх IP хаягуудыг өөрөө гараар хайж шалгадаг | AI-аас нотлох баримттай дүгнэлт гаргуулан шинжлүүлж, хураангуй тайлан авах |
| Үнэ тариф | Ихэвчлэн тусдаа төлбөртэй DDoS хамгаалалтын үйлчилгээ байдаг | VM бүрд үнэгүй дагалдана, ямар ч нэмэлт төлбөргүй |
DDoS хамгаалалтын үнэ: Таны VM-д багтсан
DDoS Shield нь VM бүрд үнэгүй дагалдах бөгөөд тусад нь худалдаж авах эсвэл идэвхжүүлэх шаардлагагүй.
Хэрэглэгч бүрд тэгш боломж олгох үүднээс зарим ахисан түвшний үйлдэлд (тухайлбал халдлагын үйл явдлыг AI-аар шинжлүүлэх) өдрийн хэрэглээний хязгаар тавигддаг.
DDoS Shield-д тусдаа ахисан түвшний багц гэж байхгүй бөгөөд таны сонгосон багцын дагуу VM бүр ижил өндөр түвшинд хамгаалагддаг.
DDoS хамгаалалтын түгээмэл асуулт хариулт
Хо Ши Мин хотод DDoS хамгаалалттай VM асаах
Таны VM нийтийн IP хаяг авсан тэр мөчид DDoS Shield идэвхжинэ — ямар ч нэмэлт тохиргоо, ямар ч илүү төлбөргүй.