超高清洗性能DDoS防护实力,过滤Tb级流量

AI防护引擎,自动对抗资源耗尽型攻击(CC攻击)

  • 高性能

    DDoS防护覆盖全球防护网络总带宽超过20 Tbps
  • 智能cc防护

    AI智能算法动态防护,业务流量基线深度学习,精准过滤CC攻击流量
  • 高可用

    采用高可用网络防护集群,避免单点故障,弹性扩展提高处理性能
  • 灵活调度

    自定义配置调度模板与云产品快速联动,自动化调度DDoS防护能力
  • 产品简介
    阿里云DDoS防护服务是以阿里云覆盖全球的DDoS防护网络为基础,结合阿里巴巴自研的DDoS攻击检测和智能防护体系,向您提供可管理的DDoS防护服务,自动快速的缓解网络攻击对业务造成的延迟增加,访问受限,业务中断等影响,从而减少业务损失,降低潜在DDoS攻击风险。
    DDoS 防护
    产品优势

    阿里云AI防护引擎,自动对抗资源耗尽型攻击

    有效解决CC攻击手法多变及人工对抗成本高难题

    基于大数据计算和机器学习能力建设AI智能DDoS防护系统,阿里云DDoS防护服务针对复杂的资源耗尽型DDoS攻击(CC攻击)实现自动化防护,根据攻击的实际情况快速自动地适配并调整防护策略,降低安全运维成本,让安全运营人员轻松面对复杂DDoS攻击,保障业务平稳运行。

    全球DDoS防护网络,轻松应对流量型攻击

    解决大规模DDoS流量攻击的问题

    作为阿里巴巴并提炼为标准服务开放给全球的用户,每天平均防护云上DDoS攻击2500次,成功防护峰值2Tbps以上大流量,抵御最大规模资源耗尽攻击峰值超500万QPS。阿里巴巴平台自用DDoS防护体系,阿里云DDoS防护在全球建设DDoS清洗中心,防护网络总带宽超过20Tbps,服务通过保障天猫,淘宝,蚂蚁等全球化业务,积累了丰富的DDoS防护经验。

    大流量跨境防护方案,加速访问同时全面防御

    解决中国用户跨境加速和DDoS防护问题

    具备精品跨境专线和超大跨境清洗带宽,超低延时确保跨境业务加速访问。同时提供Tb级以上大流量DDoS攻击清洗和应用层复杂CC攻击防护能力,助力中国客户跨境出海安全高效。

    灵活流量调度能力,快速联动阿里云资产

    DDoS高防服务可基于云产品的安全事件与云产品进行联动。通过DNS解析进行流量调度,实现在其他云产品未遭受DDoS攻击时不启用DDoS防护,而在遭受DDoS攻击时可以自动切换到DDoS高防资源进行防护,确保云产品安全稳定运行。

    应用场景

    全球防护

    全球防护

    阿里云高防可以对源站部署在阿里云上或云下IDC的用户进行全球防护。非中国内地用户通过利用Anycast和GSLB技术,根据攻击来源将流量就近调度到阿里云全球DDoS防护节点进行攻击清洗。通过在发起攻击源头进行过滤,将防护能力最大化。中国内地用户通过T级别以上的BGP带宽将业务的DNS域名解析或业务IP指向DDoS高防实例IP或CNAME地址进行引流和防护。来自公网的访问流量都将优先经过高防机房,恶意攻击流量将在高防流量清洗中心进行清洗过滤,正常的访问流量通过端口协议转发的方式返回给源站服务器,从而保障源站服务器的稳定访问。
    架构图-参考实现

    原生防护

    原生防护

    DDoS原生防护适用于资产部署在阿里云上的用户,针对业务IP资产多、对网络质量要求高的用户提供快速接入能力,降低DDoS攻击对业务带来的潜在风险。该方案无需改变用户业务架构,可以对阿里云上资产支持一键添加防护,并且不额外增加网络延迟,访问质量有保障。此外,还支持同账号下云资源共享DDoS防护能力,帮助企业快速提升账号整体网络安全防护等级。
    架构图-参考实现

    高防EIP

    高防EIP

    DDoS原生防护增强型EIP采用透明接入,通过网络边缘的高防中心清洗流量,再通过EIP和共享带宽到达服务器,可同时满足原生防护低时延、全资产接入和DDoS高防的T级DDoS防御。可以为扫射攻击以及绕过代理清洗节点直接攻击源站的场景提供良好的解决方案。DDoS防护增强型EIP适合需要同时满足DDoS高防大流量防御和DDoS原生防护低时延需求的客户,业务特点包括全资产、多端口、低时延、大流量攻击的业务场景。例如,精品游戏和游戏分销商等行业场景。
    架构图-参考实现

    跨境防护

    跨境防护

    针对用户源站部署在非中国内地,主要服务中国内地客户端的业务,推荐使用DDoS跨境防护方案。通过超大规模的跨境清洗带宽,可以实时监测并发现跨境访问中的DDoS攻击事件,自动对大流量DDoS攻击和应用层攻击进行全面防御,确保业务访问延续性。同时,利用精品跨境带宽可以确保在攻击和非攻击状态下,业务都能实现低延迟跨境访问能力。
    架构图-参考实现
    安全合规

    DDoS防护产品具备多项合规认证资质,是符合网络安全产品标准的安全产品。

    卡片头部图

    项目认证

    通过重大项目实践认证荣获工信部网络安全技术应用试点示范项目IPv6 DDoS网络安全防御认证。
    卡片头部图

    产品资质

    具备商业化产品售卖资质许可阿里云DDoS高防清洗软件符合中国版权保护中心审核要求,取得《计算机软件著作权登记证书》;符合BG 42250-2022《信息安全技术 网络安全专用产品安全技术要求》和抗拒绝服务攻击产品相关标准规范检测要求,荣获《网络安全专用产品安全检测证书》。
    卡片头部图

    合规认证

    满足多项合规认证DDoS防护已通过ISO9001/ISO20000/ISO27001/ISO27017/ISO27018/ISO22301/ISO27701/ISO29151/BS10012/CSA STAR等多项国际权威认证。
    满足等保合规要求DDoS防护已通过等保三级/SOC/C5/HK金融/菲律宾金融/OSPAR/ISO27001(印尼)/PCI DSS等合规检测要求。