高防產(chǎn)品功能
DDoS簡單來說，就是通過大流量和大并發(fā)訪問占用服務器和帶寬資源，導致網(wǎng)站無法正常訪問，是目前最難防御的攻擊之一。根據(jù)數(shù)據(jù)顯示，中國仍然是最受網(wǎng)絡犯罪分子關(guān)注的地區(qū)，2017年第三季度，來自中國攻擊次數(shù)占到全球的五成以上。而每日DDoS攻擊數(shù)量最高達到了1508次。與往年相比，攻擊的規(guī)模和復雜度都大大增加，目前，DDoS的黑色產(chǎn)業(yè)鏈已經(jīng)形成，以敲詐勒索、商業(yè)競爭為主要目的，以極低的攻擊成本給企業(yè)的正常運營產(chǎn)生重大的影響。
京東云此次推出的高防DDoS服務，正是針對公有云客戶面臨的這一挑戰(zhàn)推出的解決方案。它相當于DDoS防御的高級版本，主要功能包括：優(yōu)質(zhì)線路保障服務穩(wěn)定性、防護策略托管免除用戶配置問題、攻擊事件實時監(jiān)控增加用戶可視性。借助高防DDoS服務，用戶可以省去專業(yè)的安全運維成本，專注精力發(fā)展業(yè)務。
早在2017年10月份，針對用戶HTTP業(yè)務遭受大流量DDoS攻擊后服務不可用的情況，京東云即推出了網(wǎng)站高防服務，用戶可以通過修改DNS將HTTP、HTTPS業(yè)務接入網(wǎng)站高防進行快速的流量清洗。
本次新推出的IP高防則是為非HTTP業(yè)務的用戶包括網(wǎng)絡游戲、手機APP等特殊業(yè)務提供安全服務的選擇，采用TCP代理的方式提供接入服務，達到隱藏用戶源地址的目的，對虛假源、空鏈接、惡意請求等攻擊行為進行清洗，為用戶提供堅固的安全護盾。
與其它云解決方案相比，京東云的“DDoS高防服務”除了具備超大流量攻擊防護能力以外，在防護算法方面不斷優(yōu)化提升，減少誤殺率，保障接入業(yè)務的服務可用率以及用戶體驗。以下為接入流量的示意圖：
京東云高防產(chǎn)品接入流量示意圖
京東云“DDoS高防服務”具備以下六大亮點：
- 業(yè)界領(lǐng)先的DDoS防御算法：
- 京東多年來對抗DDoS的經(jīng)驗，歷經(jīng)多次618、雙11的安保經(jīng)驗。
- 快速接入：
- 針對復雜的網(wǎng)絡結(jié)構(gòu)，僅需更改cname，即可快速接入。
- 海量防護：
- 最大400Gbps的防護能力，能從容應對各種大流量DDoS攻擊。
- 精準的攻擊防護：
- 秒級響應，極低的丟包率和錯包率。SLA高達99.99%
- 全業(yè)務覆蓋：
- 飽受DDoS攻擊之苦的各類用戶：包括并不限于電商、游戲、金融、互聯(lián)網(wǎng)、政府等各類用戶。
- 全類型攻擊防御：
- 無論是常見的SYN Flood、ACK Flood等流量型攻擊，還是以CC攻擊為代表的應用型攻擊，亦或是掃描型、窺探型、協(xié)議漏洞型等攻擊，都可實現(xiàn)防御。
- 為了降低用戶的攻擊防御成本，把高技術(shù)質(zhì)量的服務開放的客戶，京東云在IP高防上線的同時推出了1分錢試用活動，只需付費1分錢，即可接入IP高防，享受京東的專業(yè)安全能力和10G的保底帶寬防護。詳情請瀏覽：https://www.jcloud.com/activity/ipanti
京東云高防產(chǎn)品架構(gòu)
關(guān)于京東云：
京東云（JCloud.com）是京東集團旗下的云計算綜合服務提供商，擁有全球領(lǐng)先的云計算技術(shù)和完整的服務平臺。伴隨著“互聯(lián)網(wǎng)+”的迅速發(fā)展，京東云形成了從基礎平臺搭建、業(yè)務咨詢規(guī)劃，到業(yè)務平臺建設及運營等全產(chǎn)業(yè)鏈的云生態(tài)格局。同時，京東云依托京東集團在云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)應用等多方面的長期業(yè)務實踐和技術(shù)積淀，打造社會化的云服務平臺，向全社會提供安全、專業(yè)、穩(wěn)定、便捷的云計算專業(yè)服務。京東云旨在攜手企業(yè)同步發(fā)展，創(chuàng)造全新的“互聯(lián)網(wǎng)+”解決方案，幫助企業(yè)實現(xiàn)“互聯(lián)網(wǎng)+”業(yè)務轉(zhuǎn)型升級。
