運作方式
所有發往您 VM IP 位址的流量都會先通過 DDoS Shield——針對每個 IP 自動運作，無須您手動啟用或進行任何設定。
- 01
網際網路
連往您 VM IP 位址的每個連線，包含攻擊流量。
- 02
於網路邊緣過濾
封包在抵達虛擬化層之前，就會先在網路邊緣透過 XDP/eBPF 進行處理。
- 03
自動異常偵測
系統會將目前的流量與該特定 IP 本身的正常基準線進行比對，藉此識別攻擊。
- 04
您的虛擬機器
只有合法流量會轉發至 VM；攻擊來源已在網路邊緣被過濾排除。
中間不需要任何設定步驟——只要您的 VM 擁有公開 IP 位址，DDoS Shield 就會立即生效。
功能特色
為每個 IP 全天候啟用
附加至您 VM 的每個公開 IP 在分配的瞬間即成為受保護目標——無須啟用步驟，也無須啟用費用。
指標每隔幾秒自動更新
每 5 秒對連入／連出流量進行一次取樣；儀表板會持續自動重新整理，讓您隨時掌握最新狀態。
於網路邊緣過濾，不消耗 VM 資源
封包過濾會在流量抵達您的 VM 前，於網路邊緣透過 XDP/eBPF 進行——絕不會消耗您 VM 的 CPU、RAM 或內部頻寬。
針對每個事件進行 AI 分析
請 AI 檢視特定事件或最近的時間區段；系統將回傳判定結果（正常／可疑／攻擊）、信心分數以及具體證據。
每個 IP 專屬的儀表板
為您的每個 IP 位址提供以 packets/s 與 bits/s 為單位的連入／連出流量圖表，以及事件歷史紀錄。
依嚴重程度分級的警報
事件會根據該 IP 本身的流量基準線按嚴重程度進行分類，因此日常的小幅流量突增不會打擾您。
儀表板介面預覽
您會直接在主控台內的三個地方看到 DDoS Shield——無須另外開啟其他工具。
「總覽」頁面的 DDoS Shield 卡片
「總覽」頁面上的關鍵統計資料之一：顯示過去 7 天的攻擊次數，以及目前受保護的 IP 數量。
每台 VM 的 DDoS Shield 分頁
開啟任何一台 VM 即可查看其 IP 狀態：連入／連出流量、packets/s、進行中的事件，以及過去 5 分鐘的圖表。
「AI 分析」列
在「事件」分頁或「AI」分頁中，請 AI 檢視異常事件——它會回傳判定結果、信心分數與佐證資料，供您決定下一步行動。
DDoS Shield 帶來的改變
| 未受保護的 VM | 本平台上的 VM | |
|---|---|---|
| 預設防護 | 您必須自行安裝並設定防火牆或 DDoS 防護服務 | 每個 IP 預設皆已開啟，無須進行任何設定 |
| 攻擊偵測 | 通常要等到服務已經變慢或中斷時才會發現 | 根據該 IP 自身的流量基準線自動偵測 |
| 封鎖攻擊來源 | 手動設定防火牆，會消耗伺服器本身的資源 | 在網路邊緣透過 XDP/eBPF 過濾，完全不消耗 VM 資源 |
| 事件分析 | 您必須自行查閱紀錄檔並查詢來源 IP | 請 AI 進行分析並彙整出附帶佐證資料的判定結果 |
| 費用 | 通常是額外計費的 DDoS 防護服務 | 隨附於每台 VM，不額外收費 |