O serviço Anti-DDoS é baseado nos centros globais de limpeza da Alibaba Cloud, combinado com sistemas inteligentes de detecção e proteção DDoS desenvolvidos no Alibaba, atenua automaticamente os ataques e reforça a segurança de seus aplicativos, reduzir a ameaça de ataques maliciosos.
Funcionalidades principais
-
Rede global de proteção contra DDoS para mitigação de ataques volumétricos
Como sistema de proteção contra DDoS para o Alibaba Group, os produtos Alibaba Cloud Anti-DDoS foram implantados em centros de limpeza em todo o mundo, servindo como uma rede segura com mais de 20 Tbit/s de capacidade total de mitigação. O Alibaba Cloud Anti-DDoS mitiga cerca de 2.500 ataques DDoS diariamente e conseguiu proteger contra um ataque DDoS de 2 Tbit/s.
-
Proteção inteligente contra ataques sofisticados
Como um sistema de proteção DDoS habilitado para IA desenvolvido com base em big data e machine learning, O Alibaba Cloud Anti-DDoS pode mitigar automaticamente ataques DDoS sofisticados e ajustar rapidamente as políticas de proteção com base nas circunstâncias específicas de um ataque. Isso pode ajudá-lo a reduzir efetivamente os custos operacionais e de manutenção e garantir a estabilidade de seus negócios.
Opções
Anti-DDoS Proxy (Fora da China Continental)
Desvia o tráfego de rede para a rede global Anti-DDoS Alibaba Cloud através da resolução DNS
Características
-
![]()
Capacidade de mitigação superior a 1 Tbps
-
![]()
Ativado por IA para mitigar ataques sofisticados
-
![]()
Ocultando IPs do servidor origem
Capacidade de mitigação superior a 1 Tbps
Cenários
Todos os cenários
Anti-DDoS Proxy (China Continental)
Desvia o tráfego de rede para a rede global Anti-DDoS Alibaba Cloud através da resolução DNS
Características
-
![]()
Capacidade de mitigação superior a 1 Tbps
-
![]()
Ativado por IA para mitigar ataques sofisticados
-
![]()
Ocultando IPs do servidor origem
Cenários
Todos os cenários
Anti-DDoS Origin
sem alterar o endereço IP original do servidor, com base na rede anti-DDoS nativa da Alibaba Cloud
Características
-
![]()
Não há necessidade de alterar o IP dos aplicativos
-
![]()
Compartilhar proteção em uma conta
-
![]()
A proteção dá suporte a serviços em nuvem e data centers
Cenários
Educação online | Transmissão de vídeo | Data Centers | Empresa
Funcionalidades de opções
Anti-DDoS Proxy
O Proxy Anti-DDoS desvia o tráfego de rede para a rede global Anti-DDoS do Alibaba Cloud através da resolução DNS, mitiga ataques DDoS volumétricos e ataques DDoS por exaustão de recursos.
Rede de alta capacidade
O Anti-DDoS Proxy emprega centros de depuração distribuídos globais para fornecer uma largura de banda de proteção de mais de 20 Tbit/s globalmente.
Proteção abrangente
O Proxy Anti-DDoS fornece proteção nas camadas de rede, transporte e aplicação para mitigar uma grande variedade de ataques.
Proteção original do servidor
Anti-DDoS Proxy fornece mascaramento IP para endereços IP reais do servidor original e re-injetar o tráfego limpo de volta para Alibaba Cloud ECS, EIP, SLB e WAF, adotando proxy reverso.
Mitigação de carga do servidor original
Anti-DDoS Proxy reutiliza sessões de conexão sem qualquer perda de informação para reduzir a carga de trabalho do servidor original e melhorar a eficiência.
Anti-DDoS Origin
Anti-DDoS Origin fornece serviço de proteção DDoS contra ataques volumétricos sem alterar o endereço IP do servidor original com base na rede Alibaba Cloud-Native Anti-DDoS.
Implantação transparente
O Anti-DDoS Origin evita ataques DDoS sem alteração na arquitetura do serviço e latência extra da rede.
Compartilhamento de recursos de proteção
Os recursos de proteção do Anti-DDoS Origin podem ser compartilhados entre os serviços em nuvem da sua conta para ajudá-lo a atualizar rapidamente a segurança geral da rede.
Proteção da infraestrutura
O Anti-DDoS Origin suporta a mitigação de DDoS baseada em BGP, pode proteger redes inteiras em data centers fora dos recursos do Alibaba Cloud ou Alibaba Cloud BYOIP (Bring Your Own IP Addresses).
Suporte para IPv6
O Anti-DDoS Origin permite a rápida implantação da proteção Anti-DDoS baseada em IPv6.
Cenários
Proteção colaborativa global DDoS
Distribui o tráfego da rede para centros de limpeza globais mais próximos da origem do ataque
O Alibaba Cloud DDoS Protection usa a tecnologia Anycast e Global Server Load Balancing (GSLB) para distribuir o tráfego de rede entre os centros globais de depurar Alibaba Cloud em todo o mundo, filtrar tráfego malicioso de sua origem e maximizar a capacidade de proteção.
Proteção DDoS pode resolver esses problemas
Proteção de Região Única
O centro de depura em cada região tem uma quantidade finita de capacidade, o que pode dificultar a defesa contra grandes ataques DDoS volumétricos lançados de diferentes regiões em todo o mundo. O Alibaba Cloud Anti-DDoS envia tráfego de ataque para centros de limpeza distribuídos para aumentar o desempenho da proteção.
Congestionamento de rede internacional durante ataques DDoS
Ataques DDoS podem causar congestionamento de rede transfronteiriça, o que afeta negativamente as conexões estabelecidas entre regiões. O Alibaba Cloud Anti-DDoS mitiga ataques volumétricos perto da fonte de ataque para reduzir a carga da rede transfronteiriça.
Comparação de Funcionalidades
| Funcionalidade | Alibaba Cloud | Fornecedor C |
|---|---|---|
| Capacidade de proteção | ||
| Mitigação de DDoS por volume na camada 3 | ✔ | ✔ |
| Prevenção de desvio para o site de origem de ataques diretos | ✔ | ✖ |
| Mitigação de ataques CC com IA (Reconhecimento inteligente de padrões de tráfego em inundações HTTP) | 20 Tipos | 4 tipos |
| Defesa contra ataques na camada de aplicação (camada 7) | ✔ | ✖ |
| Proteção dinâmica com marca d’água específica para jogos | ✔ | ✖ |
| Proteção do protocolo SIP VOIP | ✔ | ✖ |
| Adaptação automática de protocolos em nuvem | ✔ | ✖ |
| Proteção para o mercado interno da China e operações transfronteiriças | ||
| Mitigação de ataques transfronteiriços | ✔ | ✖ |
| Latência transfronteiriça | < 50 ms | > 150 ms |
| Infraestrutura doméstica | Nós da Alibaba Cloud | Nós da Nuvem JD |
| Mitigação próxima à origem | ✔ | ✖ |
| Serviço e suporte | ||
| Suporte por IM com especialistas em segurança, 24 horas por dia, 7 dias por semana | Incluído por padrão | Apenas para níveis premium |
| Relatórios de eventos DDoS | Resumo de eventos de ataques nas camadas 3, 4 e 7 | Resumo apenas de eventos da camada 7 |
Histórias de sucesso de clientes
Recursos
Blog
Como proteger seus sites Wordpress com proxy anti-DDoS
Este artigo discute o Anti-DDoS Proxy, um serviço de segurança oferecido pelo Alibaba Cloud que ajuda a proteger aplicativos e serviços online contra ataques distribuídos de negação de serviço (DDoS).
Blog
Insights de dados em segurança cibernética — Parte 1: Introdução ao ssdeep e estudo de caso do XOR.DDoS
Este artigo descreve como as equipes do Alibaba Cloud implementaram o hashing difuso em escala, mostrando visualizações da nossa detecção de DDoS XOR.
Plataforma de segurança
2020 Whitepaper de Segurança da Alibaba Cloud – Versão Portal da China
O whitepaper apresenta o sistema de segurança de nuvem pública do Alibaba Cloud, especificamente para recursos e ofertas de segurança na China continental.
Segurança de dados
Combatendo bots e fraudes: como as empresas se guardam contra ataques e fraudes DDoS
Combatendo bots e fraudes: como as empresas se guardam contra ataques e fraudes DDoS
Cibersegurança
The CyberSphere – Um Relatório de Segurança da Alibaba Cloud | Fevereiro de 2019
O foco do relatório de segurança Cloud February 2019 da Alibaba é o papel da Inteligência Artificial na Cibersegurança.
Suporte atualizado para você
Consulta individual de pré-venda, suporte técnico 24/7, resposta mais rápida, e mais chamados.
Consulta individual de pré-venda
Suporte técnico 24/7
Seis chamados grátis por trimestre
