19 2026-04

DDoS攻击防护缓解业务中断-DDoS防护-阿里云

责任编辑:admin   文章来源:未知

  

DDoS攻击防护缓解业务中断-DDoS防护-阿里云

  阿里云DDoS防护服务是以阿里云覆盖全球的DDoS防护网络为基础,结合阿里巴巴自研的DDoS攻击检测和智能防护体系,向您提供可管理的DDoS防护服务,自动快速的缓解网络攻击对业务造成的延迟增加,访问受限,业务中断等影响,从而减少业务损失,降低潜在DDoS攻击风险。

  作为阿里巴巴并提炼为标准服务开放给全球的用户,每天平均防护云上DDoS攻击2500次,成功防护1Tbps攻击,抵御最大规模资源耗尽攻击峰值超500万QPS。阿里巴巴平台自用DDoS防护体系,阿里云DDoS防护在全球建设DDoS清洗中心,防护网络总带宽超过10Tbps,服务通过保障天猫,淘宝,蚂蚁等全球化业务,积累了丰富的DDoS防护经验。

  基于大数据计算和机器学习能力建设AI智能DDoS防护系统,阿里云DDoS防护服务针对复杂的资源耗尽型DDoS攻击(CC攻击)实现自动化防护,根据攻击的实际情况快速自动地适配并调整防护策略,降低安全运维成本,让安全运营人员轻松面对复杂DDoS攻击,保障业务平稳运行。

  通过DNS解析方式牵引流量到阿里云全球DDoS防护网络,清洗流量型和资源耗尽型DDoS攻击,隐藏被保护的源站服务器。

  在全球建设超过20个DDoS清洗中心,构建了总带宽超过15Tbps,覆盖包括电信、联通、移动,以及中小运营商如长宽、铁通、广电等26家运营商的BGP防护网络,整体网络延迟小于20ms

  通过反向代理接入防护服务,隐藏真实源站服务器地址,将清洗后的干净业务流量回送到阿里云产品或线下机房

  通过接入DDoS高防网络,防护DDoS攻击的同时复用连接,降低后端源站连接负载,提高源站服务效率

  基于阿里云原生防护网络,不改变源站服务器IP地址,透明防护流量型DDoS攻击

  通过原生BGP网络防护DDoS攻击,无需改变业务架构,不增加网络延迟,一键添加防护

  支持同账号下云资源共享DDoS防护能力,帮助企业快速提升账号整体网络安全防护等级

  沉淀多年保障阿里巴巴集团业务的DDoS防护经验,经历重保天猫双十一等重大活动实战考验

  利用Anycast和GSLB技术,调度阿里云分布全球的DDoS防护节点,在发起攻击源头进行过滤,将防护能力最大化。

  本地机房带宽无法无限扩容去抵御从全球各地发起的DDoS攻击,有效利用全球DDoS防护网络,提升整体防护能力和效果。

  DDoS攻击通常会导致部分地区的跨境网络拥塞,从而影响正常跨境访问,各区域就近进行DDoS防护,缓解跨境网络链路负载。

  产品升级,新增企业版DDoS防护包,可为100个云资产提供DDoS防护

  【DDoS防护包】Open—Api开放,并提供Api-Inspector支持

  DDoS-V6.4.2.0:新BGP高防增值服务,首购客户赠送一个300G抗D包

  DDoS-V6.4.3.0 DDoS高防控制台默认入口调整成新BGP高防

  DDoS-V7.3.2.0 DDoS高防(国际)支持四层智能防护和黑白名单功能

  DDoS-V7.3.8.0 DDoS高防支持自定义Header流量标记扩展

  DDoS-V7.3.11.0 DDoS高防部分功能支持Terraform接入

  DDoS-V7.3.12.1 DDoS高防支持web资源耗尽攻击分析报表

  DDoS-V7.3.14.2 DDoS高防支持启用OCSP stapling配置

  DDoS-V7.3.14.3 DDoS高防(新BGP)域名接入支持全量端口

  DDoS-V7.3.15.2 DDoS高防(国际)域名接入支持全量端口

  DDoS-V7.3.15.1 DDoS高防支持业务带宽弹性95计费功能

  DDoS-V7.3.16.1 DDoS高防安全加速线路支持扩容防护次数