Le service Anti-DDoS repose sur les centres de nettoyage mondiaux d'Alibaba Cloud et intègre des systèmes intelligents de détection et de protection contre les attaques DDoS développés par Alibaba. Il atténue automatiquement les attaques, renforce la sécurité de vos applications et réduit la menace des attaques malveillantes.
Fonctionnalités principales
-
Réseau mondial de protection DDoS pour l'atténuation des attaques volumétriques
En tant que système de protection DDoS du groupe Alibaba, les produits Alibaba Cloud Anti-DDoS sont déployés dans des centres de nettoyage à travers le monde, formant un réseau sécurisé d'une capacité totale d'atténuation de plus de 20 Tbit/s. Alibaba Cloud Anti-DDoS atténue environ 2 500 attaques DDoS par jour et a réussi à contrer une attaque DDoS de 2 Tbit/s.
-
Protection intelligente contre les attaques sophistiquées
En tant que système de protection DDoS alimenté par l'IA, développé à partir du big data et de l'apprentissage automatique, Alibaba Cloud Anti-DDoS atténue automatiquement les attaques DDoS sophistiquées et ajuste rapidement les politiques de protection en fonction des circonstances spécifiques de chaque attaque. Cela vous permet de réduire efficacement les coûts d'exploitation et de maintenance, tout en garantissant la stabilité de vos activités.
Options
Anti-DDoS Proxy (Outside Chinese Mainland)
Redirige le trafic réseau vers le réseau mondial Anti-DDoS d'Alibaba Cloud via la résolution DNS
Fonctionnalités
-
![]()
Capacité d'atténuation supérieure au Tbit/s
-
![]()
Alimentée par l'IA contre les attaques complexes
-
![]()
Masquage des IP du serveur d'origine
Capacité d'atténuation supérieure au Tbit/s
Scénarios
Tous les scénarios
Anti-DDoS Proxy (Chinese Mainland)
Redirige le trafic réseau vers le réseau mondial Anti-DDoS d'Alibaba Cloud via la résolution DNS
Fonctionnalités
-
![]()
Capacité d'atténuation supérieure au Tbit/s
-
![]()
Alimentée par l'IA contre les attaques complexes
-
![]()
Masquage des IP du serveur d'origine
Scénarios
Tous les scénarios
Anti-DDoS Origin
Sans modification de l'adresse IP du serveur d'origine, grâce au réseau Anti-DDoS cloud natif d'Alibaba Cloud
Fonctionnalités
-
![]()
Aucun changement d'IP des applications
-
![]()
Protection partagée au sein d'un compte
-
![]()
Protection des services cloud et des centres de données
Scénarios
Éducation en ligne | Streaming vidéo | Centres de données | Entreprise
Fonctionnalités des options
Anti-DDoS Proxy
Anti-DDoS Proxy redirige le trafic réseau vers le réseau mondial Anti-DDoS d'Alibaba Cloud via la résolution DNS, et atténue les attaques DDoS volumétriques ainsi que les attaques DDoS par épuisement des ressources.
Réseau haute capacité
Anti-DDoS Proxy utilise des centres de nettoyage distribués à l'échelle mondiale pour fournir une bande passante de protection de plus de 20 Tbit/s.
Protection complète
Anti-DDoS Proxy assure une protection aux couches réseau, transport et application pour atténuer une grande variété d'attaques.
Protection du serveur d'origine
Anti-DDoS Proxy masque les adresses IP réelles du serveur d'origine et réinjecte le trafic nettoyé vers Alibaba Cloud ECS, EIP, SLB et WAF en adoptant le proxy inverse.
Réduction de la charge du serveur d'origine
Anti-DDoS Proxy réutilise les sessions de connexion sans perte d'information afin de réduire la charge de travail du serveur d'origine et d'améliorer l'efficacité.
Anti-DDoS Origin
Anti-DDoS Origin fournit un service de protection DDoS contre les attaques volumétriques sans modifier l'adresse IP du serveur d'origine, en s'appuyant sur le réseau Anti-DDoS cloud natif d'Alibaba Cloud.
Déploiement transparent
Anti-DDoS Origin prévient les attaques DDoS sans modification de l'architecture de service ni latence réseau supplémentaire.
Partage des ressources de protection
Les ressources de protection d'Anti-DDoS Origin peuvent être partagées entre les services cloud de votre compte, vous permettant de renforcer rapidement la sécurité globale de votre réseau.
Protection de l'infrastructure
Anti-DDoS Origin prend en charge l'atténuation DDoS basée sur BGP et peut protéger des réseaux entiers dans des centres de données hors d'Alibaba Cloud ou des ressources BYOIP (Bring Your Own IP Addresses) d'Alibaba Cloud.
Prise en charge d'IPv6
Anti-DDoS Origin permet le déploiement rapide d'une protection Anti-DDoS basée sur IPv6.
Scénarios
Protection collaborative DDoS mondiale
Répartition du trafic réseau vers les centres de nettoyage mondiaux les plus proches de la source d'attaque
La protection DDoS d'Alibaba Cloud utilise les technologies Anycast et Global Server Load Balancing (GSLB) pour distribuer le trafic réseau entre les centres de nettoyage mondiaux d'Alibaba Cloud, filtrant le trafic malveillant à la source et maximisant la capacité de protection.
La protection DDoS peut résoudre ces problèmes
Goulots d'étranglement de la protection monorégion
Le centre de nettoyage de chaque région dispose d'une capacité limitée, ce qui peut rendre difficile la défense contre les attaques DDoS volumétriques de grande envergure lancées depuis différentes régions du monde. Alibaba Cloud Anti-DDoS répartit le trafic d'attaque vers des centres de nettoyage distribués afin d'accroître les performances de protection.
Congestion réseau transfrontalière lors d'attaques DDoS
Les attaques DDoS peuvent provoquer une congestion réseau transfrontalière, ce qui affecte les connexions établies entre les régions. Alibaba Cloud Anti-DDoS atténue les attaques volumétriques à proximité de la source pour réduire la charge sur le réseau transfrontalier.
Comparaison des fonctionnalités
| Fonctionnalité | Alibaba Cloud | Fournisseur C |
|---|---|---|
| Capacité de protection | ||
| Atténuation DDoS volumétrique de couche 3 | â | ✓ |
| Prévention du contournement pour les attaques directes sur le serveur d'origine | ✓ | â |
|
Atténuation des attaques CC par IA (reconnaissance intelligente des modèles de trafic HTTP Flood) |
20 types | 4 types |
| Défense contre les attaques de la couche applicative (couche 7) | ✓ | ✓ |
| Protection dynamique par filigrane pour les jeux | â | ✓ |
| Protection du protocole VOIP SIP | ✓ | â |
| Auto-adaptation des protocoles cloud | â | ✓ |
| Protection nationale et transfrontalière en Chine | ||
| Atténuation des attaques transfrontalières | ✓ | â |
| Latence transfrontalière | <50 ms | >150 ms |
| Infrastructure nationale | Nœuds Alibaba Cloud | Nœuds JD Cloud |
| Atténuation à la source | â | ✓ |
| Service et assistance | ||
| Assistance IM d'experts en sécurité 7j/24 | Inclus par défaut | Réservé aux offres premium |
| Rapports d'événements DDoS | Synthèse des événements d'attaque de couche 3, 4 et 7 | Synthèse des événements de couche 7 uniquement |
Témoignages clients
Ressources
Blog
Comment protéger vos sites WordPress avec Anti-DDoS Proxy
Cet article traite d'Anti-DDoS Proxy, un service de sécurité proposé par Alibaba Cloud qui aide à protéger les applications et services en ligne contre les attaques par déni de service distribué (DDoS).
Blog
Analyse de données en cybersécurité, partie 1 : introduction à ssdeep et étude de cas XOR.DDoS
Cet article décrit comment les équipes d'Alibaba Cloud ont mis en œuvre le hachage flou à grande échelle, avec des visualisations de la détection XOR DDoS.
Sécurité de la plateforme
Livre blanc sur la sécurité d'Alibaba Cloud 2020 - Version China Gateway
Ce livre blanc présente le système de sécurité du cloud public d'Alibaba Cloud, et plus particulièrement les capacités et offres de sécurité en Chine continentale.
Sécurité des données
Lutter contre les bots et la fraude : comment les entreprises se protègent des attaques DDoS et des escroqueries
Lutter contre les bots et la fraude : comment les entreprises se protègent des attaques DDoS et des escroqueries
Cybersécurité
The CyberSphere - Rapport de sécurité Alibaba Cloud | Février 2019
Le rapport de sécurité d'Alibaba Cloud de février 2019 se concentre sur le rôle de l'intelligence artificielle dans la cybersécurité.
Assistance améliorée pour vous
Conseil de prévente individualisé, assistance technique 24 h/24, 7 j/7, réponse plus rapide et plus de tickets.
Conseil de prévente individualisé
Assistance technique 24 h/24, 7 j/7
6 tickets gratuits par trimestre
