Ulinzi wa DDoS unaofanya kazi daima kwa seva zako za wingu
DDoS Shield inachuja trafiki ya mashambulizi kwenye ukingo wa mtandao kwa kutumia XDP/eBPF kabla haijafika kwenye VM yako. Imewashwa kiotomatiki jijini Ho Chi Minh City, hakuna usanidi, hakuna ada ya ziada.
- Trafiki ya mashambulizi inachujwa ukingoni mwa mtandao, kabla ya kufika kwenye VM yako
- Trafiki safi pekee ndiyo inayofika kwenye seva yako, bila kuathiri CPU yake
Jinsi ukabiliji wa mashambulizi ya DDoS unavyofanya kazi kwenye ukingo wa mtandao
Trafiki yote inayoelekea kwenye anwani ya IP ya VM yako inapita kwanza kwenye DDoS Shield — kiotomatiki, kwa kila IP, bila wewe kuwasha wala kusanidi chochote.
- 01
Intaneti
Kila muunganisho unaoingia kwenye anwani ya IP ya VM yako, ikiwa ni pamoja na trafiki ya mashambulizi.
- 02
Uchujaji kwenye ukingo wa mtandao
Pakiti za data huchakatwa kwa XDP/eBPF papo hapo kwenye ukingo wa mtandao kabla hazijafika kwenye safu ya uhalisia pepe (virtualization).
- 03
Utambuzi wa kiotomatiki wa hitilafu
Mfumo unalinganisha trafiki ya sasa na kiwango cha kawaida cha IP hiyo ili kutambua shambulizi mara moja.
- 04
Mashine yako pepe (VM)
Ni trafiki halali pekee inayoruhusiwa kufika kwenye VM; vyanzo vyote vya mashambulizi vinakuwa tayari vimechujwa kwenye ukingo wa mtandao.
Hakuna hatua yoyote ya usanidi katikati — DDoS Shield inafanya kazi mara moja mara tu VM yako inapopata anwani ya IP ya umma.
Vipengele vya ulinzi wa DDoS
Inafanya kazi daima kwa kila IP
Kila IP ya umma inayounganishwa kwenye VM yako inalindwa mara moja punde tu inapotolewa — hakuna hatua ya kuwezesha, wala hakuna ada ya uanzishaji.
Takwimu husasishwa kila baada ya sekunde chache
Sampuli ya trafiki inayoingia/kutoka inachukuliwa kila sekunde 5; dashibodi inajisasisha yenyewe ili kila wakati uone hali ya hivi karibuni.
Uchujaji kwenye ukingo wa mtandao, bila kuathiri VM yako
Uchujaji wa pakiti unafanyika kwenye ukingo wa mtandao kupitia XDP/eBPF kabla ya trafiki kuifikia VM yako — haitumii kamwe CPU, RAM au bendi ya ndani ya VM yako.
Uchambuzi wa AI kwa kila tukio
Iombe AI ikague tukio au muda wa hivi karibuni; inakupa uamuzi (kawaida / inatiliwa shaka / shambulizi), kiwango cha uhakika pamoja na ushahidi thabiti.
Dashibodi kwa kila IP
Grafu za trafiki inayoingia/kutoka katika vipimo vya pakiti/sekunde na biti/sekunde, pamoja na kumbukumbu ya matukio, kwa kila anwani yako ya IP.
Tahadhari kulingana na uzito wa tukio
Matukio yanaainishwa kulingana na uzito wake dhidi ya mwenendo wa kawaida wa IP hiyo, ili ongezeko dogo la kawaida lisikuletee usumbufu.
Ufuatiliaji wa mashambulizi moja kwa moja kwenye dashibodi yako
Sehemu tatu utakazopata DDoS Shield moja kwa moja ndani ya Dashibodi — hakuna chombo kingine tofauti cha kufungua.
Kadi ya DDoS Shield kwenye Muhtasari
Moja ya takwimu kuu moja kwa moja kwenye ukurasa wa Muhtasari: mashambulizi ndani ya siku 7 zilizopita na idadi ya anwani za IP zinazolindwa kwa sasa.
Kichupo cha DDoS Shield kwenye kila VM
Fungua VM yoyote uone hali ya IP yake: trafiki inayoingia/kutoka, pakiti/sekunde, matukio yaliyo wazi na chati ya dakika 5 zilizopita.
Sehemu ya "Uchambuzi wa AI"
Kutoka kwenye kichupo cha Matukio au kichupo cha AI, iombe AI ikague tukio lisilo la kawaida — inatoa uamuzi, alama ya uhakika na ushahidi ili uamue hatua inayofuata.
VM inayolindwa dhidi ya VM isiyolindwa
| VM isiyo na ulinzi | VM kwenye jukwaa hili | |
|---|---|---|
| Ulinzi wa msingi (default) | Unalazimika kusakinisha na kusanidi ngome (firewall) au huduma ya DDoS wewe mwenyewe | Tayari inafanya kazi kwa kila IP, hakuna usanidi unaohitajika |
| Utambuzi wa mashambulizi | Kwa kawaida hugundulika pale huduma inapokuwa tayari imechelewa au imekatika | Kiotomatiki, kulingana na mwenendo wa kawaida wa IP husika |
| Kuzuia vyanzo vya mashambulizi | Usanidi wa mwongozo wa ngome (firewall), unaomaliza rasilimali za seva yako | Inachujwa kwenye ukingo wa mtandao kwa XDP/eBPF, bila kuathiri VM yako |
| Uchambuzi wa matukio | Unasoma kumbukumbu (logs) na kutafuta anwani za IP za chanzo mwenyewe | Omba AI ichambue na kutoa muhtasari wa uamuzi pamoja na ushahidi |
| Gharama | Kwa kawaida ni huduma ya ulinzi wa DDoS inayolipiwa kando | Imejumuishwa katika kila VM, bila malipo ya ziada |
Bei ya ulinzi wa DDoS: imejumuishwa kwenye VM yako
DDoS Shield imejumuishwa katika kila VM bila malipo ya ziada — hakuna kitu cha ziada cha kununua au kuwasha.
Hatua chache za hali ya juu (kama vile kuiomba AI ichambue tukio) zina kikomo cha matumizi cha kila siku ili kuhakikisha usawa kwa kila mteja.
Hakuna daraja tofauti la DDoS Shield la kupandisha — kila VM inalindwa kwa kiwango kile kile, kama sehemu ya mpango unaolipia tayari.
Maswali Yanayoulizwa Mara kwa Mara kuhusu ulinzi wa DDoS
Zindua VM inayolindwa dhidi ya DDoS huko Ho Chi Minh City
DDoS Shield huwashwa mara tu VM yako inapopata anwani ya IP ya umma — hakuna usanidi, hakuna gharama ya ziada ya kulipa.