Langkau ke kandungan
Cloudj
DDoS Shield · XDP / eBPF

Perlindungan DDoS sentiasa aktif untuk pelayan awan anda

DDoS Shield menapis trafik serangan di pinggir rangkaian (network edge) menggunakan XDP/eBPF sebelum ia sampai ke VM anda. Aktif secara lalai di Ho Chi Minh City, tanpa persediaan, tanpa bayaran tambahan.

  • Trafik serangan ditapis di pinggir rangkaian, sebelum sampai ke VM anda
  • Hanya trafik bersih sampai ke pelayan anda, tanpa membebankan CPU

Cara mitigasi DDoS berfungsi di pinggir rangkaian

Semua trafik ke alamat IP VM anda akan melalui DDoS Shield terlebih dahulu — secara automatik untuk setiap IP, tanpa perlu diaktifkan atau dikonfigurasi secara manual.

  1. 01

    Internet

    Setiap sambungan ke alamat IP VM anda, termasuk trafik serangan.

  2. 02

    Ditapis di pinggir rangkaian

    Paket diproses menggunakan XDP/eBPF tepat di pinggir rangkaian, sebelum sampai ke lapisan virtualisasi.

  3. 03

    Pengesanan anomali automatik

    Sistem membandingkan trafik semasa dengan garis dasar normal IP tersebut untuk mengesan serangan.

  4. 04

    Mesin maya anda

    Hanya trafik sah dimajukan ke VM; sumber serangan telah siap ditapis di pinggir rangkaian.

Tiada sebarang langkah konfigurasi diperlukan — DDoS Shield aktif serta-merta sebaik sahaja VM anda memiliki alamat IP awam.

Ciri-ciri perlindungan DDoS

Sentiasa aktif untuk setiap IP

Setiap IP awam yang dipautkan ke VM anda sedia dilindungi sebaik sahaja diperuntukkan — tanpa langkah pengaktifan, tanpa yuran pengaktifan.

Metrik dikemas kini setiap beberapa saat

Trafik masuk/keluar disampel setiap 5 saat; papan pemuka sentiasa disegarkan secara automatik supaya anda melihat status terkini.

Ditapis di pinggir rangkaian, tanpa membebankan VM anda

Penapisan paket berlaku di pinggir rangkaian menggunakan XDP/eBPF sebelum trafik sampai ke VM anda — tidak menggunakan CPU, RAM atau lebar jalur dalaman VM.

Analisis AI untuk setiap peristiwa

Minta AI menyemak sesuatu peristiwa atau tempoh masa terkini; ia memberikan keputusan (normal / mencurigakan / serangan), skor keyakinan serta bukti kukuh.

Papan pemuka khusus untuk setiap IP

Carta trafik masuk/keluar dalam packets/s dan bits/s, berserta sejarah peristiwa untuk setiap alamat IP anda.

Makluman berasaskan tahap keterukan

Peristiwa diklasifikasikan mengikut tahap keterukan berbanding garis dasar trafik IP tersebut, jadi lonjakan biasa yang kecil tidak akan mengganggu anda.

Pemantauan serangan terus di dalam konsol anda

Tiga lokasi anda boleh mengakses DDoS Shield terus di dalam konsol — tidak perlu membuka alat berasingan.

Kad DDoS Shield di halaman Gambaran Keseluruhan

Salah satu statistik utama terus di halaman Gambaran Keseluruhan: serangan sepanjang 7 hari lalu dan jumlah IP yang sedang dilindungi.

Tab DDoS Shield pada setiap VM

Buka mana-mana VM untuk melihat status IP: trafik masuk/keluar, packets/s, peristiwa aktif dan carta 5 minit terakhir.

Baris "Analisis AI"

Daripada tab Peristiwa atau tab AI, minta AI menyemak peristiwa anomali — ia memberikan keputusan, skor keyakinan dan bukti supaya anda boleh memutuskan tindakan seterusnya.

VM dilindungi vs VM tidak dilindungi

VM tanpa perlindunganVM di platform ini
Perlindungan lalaiAnda perlu memasang dan mengkonfigurasi tembok api (firewall) atau perkhidmatan DDoS sendiriSedia aktif untuk setiap IP, tiada konfigurasi diperlukan
Pengesanan seranganKebiasaannya hanya disedari selepas perkhidmatan menjadi perlahan atau tergendalaAutomatik, berpandukan garis dasar trafik IP itu sendiri
Menyekat sumber seranganKonfigurasi firewall manual, menggunakan sumber pelayan anda sendiriDitapis di pinggir rangkaian dengan XDP/eBPF, tanpa membebankan VM anda
Analisis insidenAnda perlu membaca log dan mencari IP sumber sendiriMinta AI menganalisis dan merumuskan keputusan berserta bukti
KosBiasanya perkhidmatan perlindungan DDoS berbayar secara berasinganDisertakan dengan setiap VM, tiada caj tambahan

Harga perlindungan DDoS: disertakan bersama VM anda

DDoS Shield disertakan dengan setiap VM tanpa sebarang caj tambahan — tiada apa yang perlu dibeli atau diaktifkan secara berasingan.

Beberapa tindakan lanjutan (seperti meminta AI menganalisis sesuatu insiden) mempunyai had penggunaan harian bagi memastikan keadilan kepada semua pelanggan.

Tiada peringkat DDoS Shield berasingan untuk dinaik taraf — setiap VM dilindungi pada tahap yang sama, sebagai sebahagian daripada pelan yang telah anda langgan.

Soalan Lazim perlindungan DDoS

Lancarkan VM dengan perlindungan DDoS di Bandar Raya Ho Chi Minh

DDoS Shield terus aktif sebaik sahaja VM anda memperoleh alamat IP awam — tiada konfigurasi diperlukan, tiada caj tambahan.