Anti-DDoS Native, ağ mimarinizde değişiklik yapmadan Alibaba Cloud kaynaklarınız için DDoS korumasını güçlendirir. Bir örnek satın alıp genel IP adreslerinizi bu örnekle ilişkilendirdiğinizde koruma dakikalar içinde etkinleşir. Hizmet, Katman 3 ve Katman 4 hacimsel saldırıları azaltır ve temel DDoS savunmalarınızı maliyet etkin bir şekilde güçlendirmenizi sağlar.
Kavramlar
DDoS saldırıları: Dağıtılmış hizmet reddi (DDoS) saldırıları, kötü amaçlı trafik kullanarak ağ veya cihaz kaynaklarını tüketir ve hizmeti kullanılamaz hale getirir. Daha fazla bilgi için bkz. DDoS saldırısı nedir?.
Nasıl çalışır?
Anti-DDoS Native, bypass dağıtım mimarisi kullanır; DDoS algılama ve trafik temizleme sistemleri Alibaba Cloud veri merkezlerinin çıkışında konuşlandırılır. Hizmet, meşru iş yüklerini kesintiye uğratmadan saldırı trafiğini belirlemek ve kaldırmak için öncelikli olarak pasif temizleme yöntemini, destekleyici olarak da aktif bastırma yöntemini kullanır.
Saldırı algılama: Sistem, genel IP adreslerinden geçen trafiği gerçek zamanlı olarak izler.
Trafik temizleme: Gelen trafik temizleme eşğini aştığında, sistem trafiği otomatik olarak bir temizleme merkezine yönlendirir.
Trafiğin yeniden enjekte edilmesi: Temizleme merkezi saldırı trafiğini atar ve temiz trafiği kaynak sunucuya geri enjekte eder; böylece saldırı sırasında hizmetleriniz erişilebilir kalır.
Avantajlar
Anında dağıtım: Satın alımın ardından dağıtım bir dakika kadar kısa sürede tamamlanabilir. Koruma, ek altyapı veya IP adresi değişikliği gerektirmeden doğrudan cloud kaynaklarınıza uygulanır.
Esnek savunma: Büyük ölçekli saldırılar sırasında sistem, mevcut bölgedeki tüm kullanılabilir DDoS koruma kaynaklarını havuzda toplayarak mümkün olan en iyi korumayı sağlar.
Çoklu operatör BGP bağlantısı: Sınır Ağ Geçidi Protokolü (BGP) bant genişliği, tek bir IP adresi üzerinden China Telecom, China Unicom ve China Mobile dahil olmak üzere birden fazla operatörde yüksek hızlı erişim sunar.
Büyük ölçekli temizleme kapasitesi: Temizleme bant genişliği, büyük tanıtım etkinliklerinin, ürün lansmanlarının ve kritik iş yüklerinin güvenlik ihtiyaçlarını karşılar.
Esnek kaynak paylaşımı: Birden fazla IP adresi, birden fazla varlığı korumak üzere tek bir Anti-DDoS Native örneğini paylaşabilir.
Desteklenen cloud hizmet türleri
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Anti-DDoS Native sürümleri
Kategori | Sürüm | Açıklama |
Anti-DDoS Native 1,0 (Abonelik) | Enterprise | Yeni satın alımlar için artık kullanılamamaktadır. |
Anti-DDoS Native 2,0 (Abonelik) | KOBİ, Enterprise | Standart cloud hizmetlerini ve Anti-DDoS Advanced EIP'leri (geliştirilmiş DDoS korumalı EIP'ler) destekler. KOBİ sürümü yalnızca standart cloud hizmetlerini destekler, Anti-DDoS Advanced EIP'leri desteklemez.
|
Anti-DDoS Native 2,0 (Kullandıkça öde) | Enterprise | Yeni satın alımlar için artık kullanılamamaktadır. Standart ve gelişmiş cloud hizmetlerini destekler. |
Örnek teknik özellikleri
Özellik | Anti-DDoS Native 1,0 | Anti-DDoS Native 2,0 (Abonelik) | Anti-DDoS Native 2,0 (Kullandıkça öde) (Yeni satın alımlar için artık kullanılamamaktadır) | |
Enterprise | KOBİ | Enterprise | Enterprise | |
Korunan varlıklar | Alibaba Cloud hizmetleri: ECS, SLB, EIP'ler (NAT ağ geçitleriyle ilişkili EIP'ler dahil), IPv6 ağ geçitleri, Simple Application Server, Web Application Firewall (WAF) ve Global Accelerator (GA) |
| ||
Faturalandırma yöntemi | Abonelik | Abonelik | Abonelik | Kullandıkça öde |
Azaltma sayısı | Sınırsız | Ayda 2 | Sınırsız | Sınırsız |
Varlık türleri | Standart cloud hizmetleri | Standart cloud hizmetleri ve gelişmiş cloud hizmetleri (Anti-DDoS Advanced EIP'ler) | ||
Bölge desteği | Tek bir bölgedeki genel IP adreslerini korur. | Tek bir bölgedeki genel IP adreslerini korur. | Alibaba Cloud hesabınız altında tüm bölgelerdeki genel IP adreslerini korur. | Alibaba Cloud hesabınız altında tüm bölgelerdeki genel IP adreslerini korur. |
Ağ türü | IPv4 veya IPv6 olmak üzere tek bir genel IP adresi türünü destekler. | IPv4 veya IPv6 olmak üzere tek bir genel IP adresi türünü destekler. | IPv4 ve IPv6 genel IP adreslerini aynı anda destekler. | IPv4 ve IPv6 genel IP adreslerini aynı anda destekler. |
IP adresi kotası | Bir örnek satın alırken 100 IP adresinden başlayan bir kota seçin. | Bir örnek satın alırken 1 ila 29 IP adresi seçin. | Bir örnek satın alırken 30 ila 2.000 IP adresi seçin. Daha yüksek bir kota için hesap yöneticinizle iletişime geçin. | En fazla 2.000 IP adresi. |
İş bant genişliği | Bir örnek satın alırken bant genişliği seçin. Üst sınır olmadan bant genişliği yükseltmelerini destekler. | Bir örnek satın alırken 50 Mbps ila 1.000 Mbps arasında seçim yapın. | Bir örnek satın alırken 100 Mbps'den başlayan bant genişliği seçin. Üst sınır olmadan bant genişliği yükseltmelerini destekler. Standart cloud hizmetlerinde bant genişliği sınırı yoktur; gelişmiş cloud hizmetlerinde (Anti-DDoS Advanced EIP'ler) bant genişliği sınırları bulunur. |
|
Patlamalı iş bant genişliği | Desteklenmez. | Desteklenir. Günlük 95. yüzde dilim faturalandırması varsayılan olarak etkindir. Etkinleştirildiğinde, desteklenen toplam iş bant genişliği, temel iş bant genişliğinin beş katıdır. | Uygulanamaz. | |
SLS günlük kaydı | Desteklenir. | Desteklenmez. | Desteklenir. | Desteklenir. |
Çoklu hesap yönetimi | Desteklenmez. | Desteklenmez. | Desteklenir. | Desteklenir. |
Koruma performansı
Anti-DDoS Native'in 1,0 ve 2,0 sürümleri bulunmaktadır. Sürüm 1,0 yeni satın alımlar için artık kullanılamamaktadır. Aşağıdaki tablo yalnızca sürüm 2,0 için referans değerler sunar.
Anti-DDoS Native, mümkün olan en iyi korumayı sağlar. Azaltma kapasitesi sabit değildir; cloud veri merkezinin genel koruma kapasitesine bağlı olarak dinamik şekilde ayarlanır. Alibaba Cloud ağ altyapısını genişlettikçe kapasite genellikle artar, ancak kaynaklar kısıtlandığında geçici olarak azalabilir.
Bölge | Native 2,0 (Abonelik) KOBİ | Native 2,0 (Abonelik) Enterprise | Native 2,0 (Kullandıkça öde) Enterprise (Yeni satın alımlar için artık kullanılamamaktadır) | |||
Standart cloud hizmetleri | Standart cloud hizmetleri | Gelişmiş cloud hizmetleri | Standart cloud hizmetleri | Gelişmiş cloud hizmetleri | ||
Çin anakarası | China (Beijing), China (Shanghai), China (Hangzhou), China (Shenzhen), China (Ulanqab), China (Zhangjiakou), China (Hohhot), China (Heyuan) | Maksimum kapasite: 300 Gbps ila 600 Gbps. | Tbps düzeyine kadar kapasite. Yalnızca China (Beijing), China (Shanghai) ve China (Hangzhou) bölgelerinde satın alınabilir. | Maksimum kapasite: 300 Gbps ila 600 Gbps. | Tbps düzeyine kadar kapasite. Yalnızca China (Beijing), China (Shanghai) ve China (Hangzhou) bölgelerinde satın alınabilir. | |
China (Chengdu), China (Guangzhou), China (Qingdao) | Onlarca Gbps'ye kadar. | Onlarca Gbps'ye kadar. | ||||
Çin anakarası dışı | China (Hong Kong), Singapur, Almanya (Frankfurt), ABD (Silicon Valley), ABD (Virginia), Fransa (Paris) | Maksimum kapasite: 100 Gbps ila 200 Gbps. | Tbps düzeyine kadar kapasite. | Maksimum kapasite: 100 Gbps ila 200 Gbps. | Tbps düzeyine kadar kapasite. | |
Japonya (Tokyo) | Onlarca Gbps'ye kadar. | Tbps düzeyine kadar kapasite. | Onlarca Gbps'ye kadar. | Tbps düzeyine kadar kapasite. | ||
Diğer bölgeler | Sınırlı kapasite (10 Gbps'den az). | Tbps düzeyine kadar kapasite. | Sınırlı kapasite (10 Gbps'den az). | Tbps düzeyine kadar kapasite. | ||
Anti-DDoS Native'i kullanmaya başlayın
Bir Anti-DDoS Native örneği satın alın. Anti-DDoS Advanced EIP'ler eklemek için önce hizmet bağlantılı rolü (SLR) yetkilendirin. Daha fazla bilgi için bkz. Anti-DDoS Native'i yetkilendirme (ilk kez kurulum).
Genel IP adreslerinizi korunan nesneler olarak örneğe ekleyin. Daha fazla bilgi için bkz. Korunan nesneler ekleme.
İş trafiği desenlerinize göre özel azaltma ilkelerini yapılandırın. Daha fazla bilgi için bkz. Koruma yapılandırmaları.
İş trafiğinizi izleyin. Daha fazla bilgi için bkz. İş izleme.
Koruma günlüklerini etkinleştirin. Günlükleri sorgulamak ve analiz etmek ile yerleşik raporları gözden geçirmek için azaltma analizini kullanın. Daha fazla bilgi için bkz. Azaltma analizini etkinleştirme.
Genel IP adresleriniz hedef alındığında saldırı olayı ayrıntılarını gözden geçirin. Daha fazla bilgi için bkz. Saldırı analizi.
Blackhole filtreleme ve trafik temizleme olaylarını gözden geçirin. Daha fazla bilgi için bkz. Olay merkezi.
SSS
-
Anti-DDoS Native ile Anti-DDoS Proxy arasındaki fark nedir?
Karşılaştırma boyutu
Anti-DDoS Native
Anti-DDoS Proxy
Temel konumlandırma
Cloud hizmetleri için geliştirilmiş koruma.
Bağımsız, profesyonel düzeyde koruma.
Yönlendirme yöntemi
Mevcut genel IP adresleriyle ilişkilendirilir. IP adresi değişikliği gerekmez.
İş trafiğini bir Anti-DDoS IP adresine yeniden yönlendirir.
Azaltma kapasitesi
Üst sınırlı (Gbps düzeyinde) bölge düzeyinde paylaşılan kapasite.
Tbps düzeyinde azaltma kapasitesine ve daha yüksek bir hizmet düzeyi anlaşmasına (SLA) sahip bağımsız kaynaklar.
Uygulanabilir senaryolar
Temel savunmaları uygun maliyetli ve kolay bir şekilde geliştirmek.
Büyük ölçekli saldırılara karşı koruma gerektiren kritik iş yükleri.
Maliyet
Nispeten düşük.
Nispeten yüksek. -
Anti-DDoS Native, CC saldırılarına (uygulama katmanı saldırıları) karşı korunma sağlayabilir mi?
Hayır. Anti-DDoS Native öncelikli olarak UDP flood ve SYN flood gibi Katman 3 ve Katman 4 hacimsel saldırıları azaltır.