Anti-DDoS サービスは、Alibaba Cloud のグローバルスクラビングセンターで稼働し、アリババが開発したインテリジェントな DDoS 検出システムおよび保護システムと連携して攻撃を自動的に軽減し、アプリケーションのセキュリティを強化して、悪意のある攻撃の脅威を低減します。
主な機能
-
ボリューム型攻撃を軽減するグローバルな DDoS 保護ネットワーク
Alibaba Cloud Anti-DDoS 製品群は、アリババグループの DDoS 保護システムとして世界中のスクラビングセンターに導入され、総計 10 Tbit/s を超える軽減性能を備えた安全なネットワークとして機能しています。 Alibaba Cloud Anti-DDoS は、日々約 2,500 件の DDoS 攻撃を軽減し、1 Tbit/s の DDoS 攻撃からの保護に成功しています。
-
高度な攻撃に対するインテリジェントな保護
Alibaba Cloud Anti-DDoS は、ビッグデータと機械学習に基づいて開発された AI を装備した DDoS 保護システムであり、高度な DDoS 攻撃を自動的に軽減し、攻撃の状況に応じて保護ポリシーを迅速に調整できます。 そのため、運用および保守のコストを効果的に削減でき、ビジネスの安定性を確保できます。
オプション
Anti-DDoS Proxy (Outside Chinese Mainland)
一般的な保護ソリューション
特徴
-
![]()
1 Tbps を超える保護性能
-
![]()
高度な攻撃を軽減させる AI を装備
-
![]()
送信元サーバーの IP を隠す
1 Tbps を超える保護性能
シナリオ
すべてのシナリオ
DDoS 対策が強化された EIP
EIP 向けに Anti-DDoS Origin が従量課金制で提供されます
特徴
-
![]()
追加の DDoS アクセス設定は不要
-
![]()
複数の IP アドレス、ポート、リージョンをサポート
-
![]()
各リージョンで個別のサービス有効化は不要
シナリオ
ゲームサービス | データセンター内のサービスのクラウド移行
Anti-DDoS Origin
複数の IP またはネットワーク全体の保護
特徴
-
![]()
アプリケーションの IP の変更は不要
-
![]()
1 つのアカウントで保護を共有
-
![]()
クラウドサービスとデータセンターを保護
シナリオ
オンラインでの教育 | ビデオストリーミング | データセンター | 企業向け
オプションの機能
Anti-DDoS Premium
Anti-DDoS Premium は、DNS の名前解決によりネットワークトラフィックを Alibaba Cloud のグローバル Anti-DDoS ネットワークに転送し、ボリューム型 DDoS 攻撃とリソース枯渇 DDoS 攻撃を軽減します。
大容量ネットワーク
Anti-DDoS Premium は、世界中に分散したスクラビングセンターを活用し、全体で 10 Tbit/s を超える保護帯域幅を提供します。
包括的な保護
Anti-DDoS Premium は、ネットワーク、トランスポート、およびアプリケーションのレイヤーで保護を提供し、さまざまな攻撃を軽減します。
送信元サーバーの保護
Anti-DDoS Premium は、送信元サーバーの実際の IP アドレスに IP マスキングを行い、リバースプロキシを採用することで、クリーンなトラフィックを Alibaba Cloud ECS、EIP、SLB、および WAF に再送信します。
送信元サーバーの負荷を軽減
Anti-DDoS Premium は、接続セッションを情報の損失なく再利用して、送信元サーバーの負荷を削減し、効率を向上させます。
Anti-DDoS Origin
Anti-DDoS Origin は、Alibaba Cloud-Native Anti-DDoS ネットワークにおいて、送信元サーバーの IP アドレスを変更することなく、ボリューム型攻撃に対する DDoS 保護サービスを提供します。
透過的な導入
Anti-DDoS Origin は、サービスアーキテクチャの変更やネットワークの遅延の増大なく、DDoS 攻撃を防御します。
保護リソースの共有
Anti-DDoS Origin の保護リソースは、お客様のアカウントに紐づくクラウドサービス間で共有できるため、ネットワーク全体のセキュリティを迅速にアップグレードできます。
インフラの保護
Anti-DDoS Origin は BGP ベースの DDoS の軽減をサポートし、Alibaba Cloud や Alibaba Cloud BYOIP (Bring Your Own IP Addresses) リソースの外部にある データセンターのネットワー全体を保護できます。
IPv6 サポート
Anti-DDoS Origin を使用すると、IPv6 ベースの Anti-DDoS 保護を迅速に導入できます。
シナリオ
グローバルな DDoS 協調保護
ネットワークトラフィックを攻撃元に最も近いリージョンのスクラビングセンターに分散
Alibaba Cloud DDoS Protection は、Anycast および広域負荷分散 (GSLB) のテクノロジーを活用し、世界中の Alibaba Cloud グローバルスクラビングセンターにネットワークトラフィックを分散させ、ソースから悪意のあるトラフィックを除外して保護性能を最大化します。
DDoS 保護でこのような問題を解決できます
単一リージョンでの保護のボトルネック
リージョンごとのスクラビングセンターの容量には限りがあるため、世界中のさまざまな地域からの大規模なボリューム型 DDoS 攻撃に対する防御が困難になる可能性があります。 Alibaba Cloud Anti-DDoS は、攻撃のトラフィックを世界中に設置されたスクラビングセンターに分散させて、保護性能を向上させます。
DDoS 攻撃時の国境を越えるネットワークの輻輳
DDoS 攻撃によって国境を越えたネットワークの輻輳が発生する可能性があり、その場合はリージョン間で確立された接続に悪影響を及ぼします。 Alibaba Cloud Anti-DDoS は、攻撃元の近くでボリューム型攻撃を軽減し、国境を越えたネットワークの負荷を低減します。
お客様の導入事例
リソース
プラットフォームのセキュリティ
2020 Alibaba Cloud セキュリティホワイトペーパー - China Gateway 版
このホワイトペーパーでは、Alibaba Cloud におけるパブリッククラウドのセキュリティシステム、特に中国本土でのセキュリティ機能とサービスについて紹介します。
サイバーセキュリティ
Cybersphere - Alibaba Cloud セキュリティレポート | 2019 年 2 月
2019 年 2 月の Alibaba Cloud セキュリティレポートは、サイバーセキュリティにおける人工知能の役割に焦点を当てています。
