O Anti-DDoS Native aprimora a proteção contra DDoS para recursos da Alibaba Cloud sem exigir alterações na sua arquitetura de rede. Após comprar uma instância e associar seus endereços IP públicos a ela, a proteção entra em vigor em poucos minutos. O service mitiga ataques volumétricos nas camadas 3 e 4 e oferece uma forma econômica de fortalecer suas defesas basais contra DDoS.
Conceitos
Ataques DDoS: Ataques de negação de service distribuída (DDoS) usam tráfego malicioso para consumir recursos de rede ou de dispositivos e tornar um service indisponível. Para mais informações, consulte What is a DDoS attack?.
Como funciona
O Anti-DDoS Native utiliza uma arquitetura de implantação em bypass, com sistemas de detecção de DDoS e limpeza de tráfego implantados na saída dos data centers da Alibaba Cloud. Ele usa principalmente a limpeza passiva, complementada por supressão ativa, para identificar e remover o tráfego de ataque sem interromper as cargas de trabalho legítimas.
Detecção de ataques: O sistema monitora o tráfego que flui pelos endereços IP públicos em tempo real.
Limpeza de tráfego: Quando o tráfego de entrada excede o limiar de limpeza, o sistema redireciona automaticamente o tráfego para um centro de limpeza.
Reinjeção de tráfego: O centro de limpeza descarta o tráfego de ataque e reinjeta o tráfego limpo no servidor de origem, mantendo seus services acessíveis durante o ataque.
Benefícios
Implantação instantânea: A implantação pode ser concluída em apenas um minuto após a compra. A proteção é aplicada diretamente aos seus recursos de cloud, sem necessidade de infraestrutura adicional ou alteração de endereços IP.
Defesa elástica: Durante ataques em grande escala, o sistema agrupa automaticamente todos os recursos de proteção contra DDoS disponíveis na região atual para fornecer proteção com melhor esforço.
Conectividade BGP multioperadora: A largura de banda do Border Gateway Protocol (BGP) fornece acesso de alta velocidade em várias operadoras, incluindo China Telecom, China Unicom e China Mobile, por meio de um único endereço IP.
Capacidade de limpeza em grande escala: A largura de banda de limpeza atende às necessidades de segurança de grandes eventos promocionais, lançamentos de product e cargas de trabalho críticas.
Compartilhamento flexível de recursos: Vários endereços IP podem compartilhar uma única instância do Anti-DDoS Native para proteger múltiplos ativos.
Tipos de services de cloud suportados
|
Dimensão de comparação |
services padrão de cloud |
services aprimorados de cloud |
|
Definição |
services de cloud com proteção DDoS padrão da Alibaba Cloud, como instâncias padrão do Elastic Compute Service (ECS), endereços IP elásticos (EIPs) e instâncias do Server Load Balancer (SLB). |
services de cloud para os quais o aprimoramento de proteção DDoS é ativado na compra. Atualmente, isso se refere especificamente a Anti-DDoS Native (Advanced) EIP(EIPs Anti-DDoS Advanced). |
|
Ativação de política |
As políticas de proteção, como listas de bloqueios e listas de permissões de endereços IP ou bloqueio geográfico, entram em vigor apenas quando o ativo está sob ataque e seu tráfego está sendo limpo. |
As políticas de proteção estão sempre ativas. Todo o tráfego passa pelo centro de limpeza. |
|
Capacidade de mitigação |
Compartilha a capacidade de limpeza no nível da região, que pode chegar a centenas de Gbps na parte continental da china. |
Fornece capacidade de mitigação de melhor esforço no nível de Tbps. |
|
Configuração de compra |
Ao comprar um EIP, defina Security Protection como Default. |
Ao comprar um EIP, defina Security Protection como Anti-DDoS (Pro/Premium). |
Edições do Anti-DDoS Native
Categoria | Edição | Descrição |
Anti-DDoS Native 1.0 (Assinatura) | Enterprise | Não está mais disponível para novas compras. |
Anti-DDoS Native 2.0 (Assinatura) | SMB, Enterprise | Suporta services padrão de cloud e EIPs Anti-DDoS Advanced (EIPs com proteção DDoS aprimorada). A edição SMB suporta apenas services padrão de cloud, não EIPs Anti-DDoS Advanced.
|
Anti-DDoS Native 2.0 (Pagamento conforme o uso) | Enterprise | Não está mais disponível para novas compras. Suporta services padrão e aprimorados de cloud. |
Especificações da instância
Recurso | Anti-DDoS Native 1.0 | Anti-DDoS Native 2.0 (Assinatura) | Anti-DDoS Native 2.0 (Pagamento conforme o uso) (No longer available for new purchases) | |
Enterprise | SMB | Enterprise | Enterprise | |
Ativos protegidos | services da Alibaba Cloud: ECS, SLB, EIPs (incluindo EIPs associados a gateways NAT), gateways IPv6, Simple Application Server, Web Application Firewall (WAF) e Global Accelerator (GA) |
| ||
Método de faturamento | Assinatura | Assinatura | Assinatura | Pagamento conforme o uso |
Contagem de mitigações | Ilimitado | 2 por mês | Ilimitado | Ilimitado |
Tipos de ativos | services padrão de cloud | services padrão e aprimorados de cloud (EIPs Anti-DDoS Advanced) | ||
Suporte a regiões | Protege endereços IP públicos em uma única região. | Protege endereços IP públicos em uma única região. | Protege endereços IP públicos em todas as regiões da sua conta da Alibaba Cloud. | Protege endereços IP públicos em todas as regiões da sua conta da Alibaba Cloud. |
Tipo de rede | Suporta um tipo de endereço IP público: IPv4 ou IPv6. | Suporta um tipo de endereço IP público: IPv4 ou IPv6. | Suporta endereços IP públicos IPv4 e IPv6 simultaneamente. | Suporta endereços IP públicos IPv4 e IPv6 simultaneamente. |
Cota de endereços IP | selecione uma cota a partir de 100 endereços IP ao comprar uma instância. | selecione de 1 a 29 endereços IP ao comprar uma instância. | selecione de 30 a 2.000 endereços IP ao comprar uma instância. Para uma cota maior, entre em contato com o gerente da sua conta. | Até 2.000 endereços IP. |
Largura de banda de negócios | selecione a largura de banda ao comprar uma instância. Suporta upgrades de largura de banda sem limite superior. | selecione de 50 Mbps a 1.000 Mbps ao comprar uma instância. | selecione a largura de banda a partir de 100 Mbps ao comprar uma instância. Suporta upgrades de largura de banda sem limite superior. Os services padrão de cloud não têm limite de largura de banda; os services aprimorados de cloud (EIPs Anti-DDoS Advanced) possuem limites de largura de banda. |
|
Largura de banda de negócios com burst | Não suportado. | Suportado. O faturamento pelo percentil 95 diário é ativado por padrão. Quando ativado, a largura de banda total de negócios suportada é cinco vezes a largura de banda de negócios basal. | Não aplicável. | |
Logs do SLS | Suportado. | Não suportado. | Suportado. | Suportado. |
Gerenciamento de múltiplas contas | Não suportado. | Não suportado. | Suportado. | Suportado. |
Desempenho de proteção
O Anti-DDoS Native possui as versões 1.0 e 2.0. A versão 1.0 não está mais disponível para novas compras. A tabela a seguir fornece valores de referência apenas para a versão 2.0.
O Anti-DDoS Native usa proteção de melhor esforço. Sua capacidade de mitigação não é fixa e se ajusta dinamicamente com base na capacidade geral de proteção do data center de cloud. A capacidade geralmente aumenta à medida que a Alibaba Cloud expande sua infraestrutura de rede, mas pode diminuir temporariamente quando os recursos estão restritos.
Região | Native 2.0 (Assinatura) SMB | Native 2.0 (Assinatura) Enterprise | Native 2.0 (Pagamento conforme o uso) Enterprise (No longer available for new purchases) | |||
services padrão de cloud | services padrão de cloud | services aprimorados de cloud | services padrão de cloud | services aprimorados de cloud | ||
Parte continental da china | China (Beijing), China (Shanghai), China (Hangzhou), China (Shenzhen), China (Ulanqab), China (Zhangjiakou), China (Hohhot), China (Heyuan) | Capacidade máxima: 300 Gbps a 600 Gbps. | Capacidade de até Tbps. Disponível para compra apenas em China (Beijing), China (Shanghai) e China (Hangzhou). | Capacidade máxima: 300 Gbps a 600 Gbps. | Capacidade de até Tbps. Disponível para compra apenas em China (Beijing), China (Shanghai) e China (Hangzhou). | |
China (Chengdu), China (Guangzhou), China (Qingdao) | Até dezenas de Gbps. | Até dezenas de Gbps. | ||||
Fora da china continental | China (Hong Kong), Singapore, Germany (Frankfurt), US (Silicon Valley), US (Virginia), France (Paris) | Capacidade máxima: 100 Gbps a 200 Gbps. | Capacidade de até Tbps. | Capacidade máxima: 100 Gbps a 200 Gbps. | Capacidade de até Tbps. | |
Japan (Tokyo) | Até dezenas de Gbps. | Capacidade de até Tbps. | Até dezenas de Gbps. | Capacidade de até Tbps. | ||
Outras regiões | Capacidade limitada (menos de 10 Gbps). | Capacidade de até Tbps. | Capacidade limitada (menos de 10 Gbps). | Capacidade de até Tbps. | ||
Comece a usar o Anti-DDoS Native
Compre uma instância do Anti-DDoS Native. Para adicionar EIPs Anti-DDoS Advanced, primeiro autorize a função vinculada ao service (SLR). Para mais informações, consulte Authorize Anti-DDoS Native (first-time setup).
Adicione seus endereços IP públicos à instância como objetos protegidos. Para mais informações, consulte Add protected objects.
Configure políticas de mitigação personalizadas com base nos seus padrões de tráfego de negócios. Para mais informações, consulte Protection configurations.
Monitore seu tráfego de negócios. Para mais informações, consulte Business monitoring.
ative os logs de proteção. Use a análise de mitigação para consultar e analisar logs e revisar relatórios integrados. Para mais informações, consulte Enable mitigation analysis.
Revise os detalhes dos eventos de ataque quando seus endereços IP públicos forem alvo. Para mais informações, consulte Attack analysis.
Revise os eventos de filtragem blackhole e limpeza de tráfego. Para mais informações, consulte Event center.
Perguntas frequentes
-
Qual é a diferença entre o Anti-DDoS Native e o Anti-DDoS Proxy?
Dimensão de comparação
Anti-DDoS Native
Anti-DDoS Proxy
Posicionamento principal
Proteção aprimorada para services de cloud.
Proteção independente de nível profissional.
Método de roteamento
Associa-se a endereços IP públicos existentes. Nenhuma alteração de endereço IP é necessária.
Roteia o tráfego de negócios para um endereço IP Anti-DDoS.
Capacidade de mitigação
Capacidade compartilhada no nível da região com um limite superior (nível de Gbps).
Recursos independentes com capacidade de mitigação no nível de Tbps e um acordo de nível de service (SLA) mais alto.
Cenários aplicáveis
Aprimoramento prático e econômico das defesas basais.
Cargas de trabalho críticas que exigem proteção contra ataques em grande escala.
Custo
Relativamente baixo.
Relativamente alto.
-
O Anti-DDoS Native pode defender contra ataques CC (ataques na camada de aplicação)?
Não. O Anti-DDoS Native mitiga principalmente ataques volumétricos nas camadas 3 e 4, como inundações UDP e inundações SYN.