El servicio Anti-DDoS se basa en los scrubbing centers globales de Alibaba Cloud, combinado con sistemas inteligentes de detección y protección contra DDoS desarrollados por Alibaba. Mitiga automáticamente los ataques, refuerza la seguridad de sus aplicaciones y reduce la amenaza de ataques.
Características principales
-
Red mundial de protección contra DDoS para mitigar ataques volumétricos
Como sistema de protección contra DDoS de Alibaba Group, los productos Anti-DDoS de Alibaba Cloud se han implementado en scrubbing centers de todo el mundo, sirviendo como una red de seguridad con capacidad de mitigación total de más de 20 Tbit/s. Alibaba Cloud Anti-DDoS mitiga diariamente aproximadamente 2,500 ataques DDoS y consigue proteger contra un ataque DDoS de 2 Tbit/s.
-
Protección inteligente contra ataques sofisticados
Como sistema de protección contra DDoS potenciado por IA y desarrollado basándose en big data y aprendizaje automático, Alibaba Cloud Anti-DDoS puede mitigar automáticamente ataques DDoS sofisticados y ajustar rápidamente las políticas de protección en función de las circunstancias específicas de un ataque. Esto puede ayudarle a reducir eficazmente los costes de operaciones y mantenimiento y garantizar la estabilidad de sus empresas.
Opciones
Anti-DDoS Proxy (Outside Chinese Mainland)
Desvía el tráfico de red a la red global Anti-DDoS de Alibaba Cloud a través de la resolución DNS
Características
-
![]()
Capacidad de mitigación de más de Tbps
-
![]()
Habilitado por IA para mitigar los ataques sofisticados
-
![]()
Ocultar la IP original del servidor
Capacidad de mitigación de más de Tbps
Escenarios
Todos los escenarios
Proxy anti-DDoS (China continental)
Desvía el tráfico de red a la red global Anti-DDoS de Alibaba Cloud a través de la resolución DNS
Características
-
![]()
Capacidad de mitigación de más de Tbps
-
![]()
AI-habilitado para mitigar ataques sofisticados
-
![]()
Ocultar IP del servidor de origen
Escenarios
Todos los escenarios
Anti-DDoS Origin
Sin cambiar la dirección IP del servidor original basada en la red anti-DDoS nativa de Alibaba Cloud
Características
-
![]()
No es necesario cambiar la IP de las aplicaciones
-
![]()
Protección compartida en una cuenta
-
![]()
La protección apoya los servicios en la nube y los centros de datos
Escenarios
Educación en línea | Streaming de vídeo | Centros de datos | Empresa
Características de las opciones
Anti-DDoS Proxy
Anti-DDoS Proxy desvía el tráfico de red a la red global Anti-DDoS de Alibaba Cloud a través de la resolución DNS, mitiga los ataques DDoS volumétricos y los ataques DDoS por agotamiento de recursos.
Red de capacidad alta
Anti-DDoS Premium emplea scrubbing centers distribuidos globalmente para proporcionar un ancho de banda de protección de más de 20 Tbit/s en todo el mundo.
Protección Integral
Anti-DDoS Premium ofrece protección en las capas de red, transporte y aplicación para mitigar una gran variedad de ataques.
Protección del servidor original
Anti-DDoS Premium proporciona IP masking para direcciones IP originales reales de servidores y reinyecta tráfico limpio de vuelta a Alibaba Cloud ECS, EIP, SLB y WAF adoptando proxy inverso.
Mitigación de la carga del servidor original
Anti-DDoS Premium reutiliza las sesiones de conexión sin pérdida de información para reducir la carga del servidor original y mejorar la eficacia.
Anti-DDoS Origin
Anti-DDoS Origin proporciona un servicio de protección contra ataques DDoS volumétricos sin cambiar la dirección IP original del servidor basado en la red Alibaba Cloud-Native Anti-DDoS.
Implementación transparente
Anti-DDoS Origin evita los ataques DDoS sin cambio de arquitectura del servicio ni latencia de red adicional.
Compartimiento de recursos de protección
Los recursos de protección de Anti-DDoS Origin pueden compartirse entre los servicios en la nube de su cuenta para ayudarle a mejorar rápidamente la seguridad general de la red.
La protección de infraestructura
Anti-DDoS Origin apoya la mitigación de DDoS basada en BGP. Puede proteger redes completas en centros de datos fuera de Alibaba Cloud o recursos BYOIP (Traiga sus propias direcciones IP) de Alibaba Cloud.
Compatibilidad con IPv6
Anti-DDoS Origin permite una implementación rápida de protección Anti-DDoS basada en IPv6.
Escenarios
Protección colaborativa global contra DDoS
Distribuye el tráfico de red a los Scrubbing Centers globales más cercanos a la fuente del ataque
Alibaba Cloud DDoS Protection utiliza tecnología Anycast y Global Server Load Balancing (GSLB) para distribuir el tráfico de red entre los scrubbing centers globales de Alibaba Cloud en todo el mundo, filtrando el tráfico malicioso desde su origen y maximizando la capacidad de protección.
La protección contra DDoS puede resolver estos problemas
Embotellamientos en la protección de una sola región
Los scrubbing center de cada región tienen una capacidad finita, lo que puede dificultar la defensa contra ataques DDoS de gran volumen lanzados desde distintas regiones del mundo. Alibaba Cloud Anti-DDoS envía el tráfico de ataque a scrubbing centers distribuidos para aumentar el rendimiento de la protección.
Congestión de redes transfronterizas durante ataques DDoS
Los ataques DDoS pueden provocar la congestión de las redes transfronterizas, lo que afecta a las conexiones establecidas entre regiones. Alibaba Cloud Anti-DDoS mitiga los ataques volumétricos desde sus orígenes para reducir la carga de la red transfronteriza.
Comparación de funciones
| Característica | Alibaba Cloud | Proveedor C |
|---|---|---|
| Capacidad de protección | ||
| Mitigación de ataques DDoS de volumen en la capa 3 | ✔ | ✔ |
| Prevención de bypass contra ataques directos al sitio origen | ✔ | ✖ |
|
Mitigación de ataques CC con IA (Reconocimiento inteligente de patrones de tráfico de inundación HTTP) |
20 tipos | 4 tipos |
| Defensa contra ataques en la capa 7-capa de aplicación | ✔ | ✖ |
| Protección dinámica con marca de agua específica para juegos | ✔ | ✖ |
| Protección del protocolo SIP para VOIP | ✔ | ✖ |
| Adaptación automática del protocolo en la nube | ✔ | ✖ |
| Protección dentro de China y en el ámbito transfronterizo | ||
| Mitigación de ataques transfronterizos | ✔ | ✖ |
| Latencia transfronteriza | <50 ms | >150 ms |
| Infraestructura doméstica | Nodos de Alibaba Cloud | Nodos de JD Cloud |
| Mitigación cerca de la fuente | ✔ | ✖ |
| Servicio y soporte | ||
| Soporte IM 24/7 con expertos en seguridad | Incluido por defecto | Sólo para pruebas Premium |
| Informes sobre eventos DDoS | Resumen de eventos de ataque en las capas 3, 4 y 7 | Resumen de eventos solo en la capa 7 |
Historias de éxito de clientes
Recursos
Blog
Cómo proteger el sitio web de WordPress con DDoS Proxy
Este artículo discute un servicio de Seguridad anti - ddos proxy proporcionado por Alibaba cloud, que ayuda a proteger las aplicaciones y servicios en línea de los ataques de denegación de servicio distribuida (ddos).
Blog
Visión de datos en la ciberseguridad parte 1: introducción a los estudios de casos ssdeep y xor.ddos
Este artículo describe cómo el equipo de Alibaba Cloud puede implementar hashes inútiles a gran escala, mostrando la visualización de nuestra detección XOR ddos.
Seguridad de plataformas
2020 Libro blanco de seguridad de Alibaba Cloud - Versión para China Gateway
El libro blanco presenta el sistema de seguridad en la nube pública de Alibaba Cloud, diseñado específicamente para las capacidades y ofertas de seguridad en China continental.
Seguridad de datos
Lucha contra los bots y el fraude: cómo se protegen las empresas contra los ataques DDoS y las estafas
Lucha contra los bots y el fraude: cómo se protegen las empresas contra los ataques DDoS y las estafas
Ciberseguridad
La ciberesfera - informe de Alibaba sobre la seguridad en la nube | febrero de 2019
El tema principal del informe de seguridad de Alibaba Cloud de febrero de 2019, es el papel de la inteligencia artificial en la ciberseguridad.
Un mejor soporte para usted
Consulta de preventa en persona, servicio técnico las 24 horas, una respuesta más rápida, y más tickets gratis.
Consulta de preventa en persona
Soporte técnico las 24 h
6 tickets gratis por trimestre
