阮斌
2017年12月25日,京東云正式向全行業(yè)推出DDoS高防服務(wù),該服務(wù)為公有云客戶提供了強(qiáng)大的安全防護(hù)能力,能夠7×24 h最大限度的保證用戶業(yè)務(wù)在DDoS持續(xù)攻擊下的可用性,支持游戲、金融、互聯(lián)網(wǎng)、政府等各類用戶接入。
DDoS簡(jiǎn)單來說,就是通過大流量和大并發(fā)訪問占用服務(wù)器和帶寬資源,導(dǎo)致網(wǎng)站無法正常訪問,是目前最難防御的攻擊之一。根據(jù)數(shù)據(jù)顯示,中國(guó)仍然是最受網(wǎng)絡(luò)犯罪分子關(guān)注的國(guó)家,2017年第三季度,來自對(duì)中國(guó)的攻擊次數(shù)占到全球的五成以上。而每日DDoS攻擊數(shù)量最高達(dá)到了1 508次。與往年相比,攻擊的規(guī)模和復(fù)雜度都大大增加,目前,DDoS的黑色產(chǎn)業(yè)鏈已經(jīng)形成,以敲詐勒索、商業(yè)競(jìng)爭(zhēng)為主要目的,以極低的攻擊成本給企業(yè)的正常運(yùn)營(yíng)產(chǎn)生重大的影響。
京東云此次推出的高防DDoS服務(wù),正是針對(duì)公有云客戶面臨的這一挑戰(zhàn)推出的解決方案。它相當(dāng)于DDoS防御的高級(jí)版本,主要功能包括:優(yōu)質(zhì)線路保障服務(wù)穩(wěn)定性,防護(hù)策略托管免除用戶配置問題,攻擊事件實(shí)時(shí)監(jiān)控增加用戶可視性。借助高防DDoS服務(wù),用戶可以省去專業(yè)的安全運(yùn)維成本,專注精力發(fā)展業(yè)務(wù)。
早在2017年10月份,針對(duì)用戶HTTP業(yè)務(wù)遭受大流量DDoS攻擊后服務(wù)不可用的情況,京東云即推出了網(wǎng)站高防服務(wù),用戶可以通過修改DNS將HTTP、HTTPS業(yè)務(wù)接入網(wǎng)站高防進(jìn)行快速的流量清洗。
本次新推出的IP高防則是為非HTTP業(yè)務(wù)的用戶包括網(wǎng)絡(luò)游戲、手機(jī)APP等特殊業(yè)務(wù)提供安全服務(wù)的選擇,采用TCP代理的方式提供接入服務(wù),達(dá)到隱藏用戶源地址的目的,對(duì)虛假源、空鏈接、惡意請(qǐng)求等攻擊行為進(jìn)行清洗,為用戶提供堅(jiān)固的安全護(hù)盾。
與其它云解決方案相比,京東云的“DDoS高防服務(wù)”除了具備超大流量攻擊防護(hù)能力以外,在防護(hù)算法方面不斷優(yōu)化提升,減少誤殺率,保障接入業(yè)務(wù)的服務(wù)可用率以及用戶體驗(yàn)。京東云“DDoS高防服務(wù)”具備以下六大亮點(diǎn):
業(yè)界領(lǐng)先的DDoS防御算法:京東多年來對(duì)抗DDoS的經(jīng)驗(yàn),歷經(jīng)多次“618”、“雙十一”的安保經(jīng)驗(yàn)。
快速接入:針對(duì)復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu),僅需更改cname,即可快速接入。
海量防護(hù):最大400 Gbps的防護(hù)能力,能從容應(yīng)對(duì)各種大流量DDoS攻擊。
精準(zhǔn)的攻擊防護(hù):秒級(jí)響應(yīng),極低的丟包率和錯(cuò)包率。SLA高達(dá)99.99%
全業(yè)務(wù)覆蓋:飽受DDoS攻擊之苦的各類用戶包括并不限于電商、游戲、金融、互聯(lián)網(wǎng)、政府等各類用戶。
全類型攻擊防御:無論是常見的SYN Flood、ACK Flood等流量型攻擊,還是以CC攻擊為代表的應(yīng)用型攻擊,亦或是掃描型、窺探型、協(xié)議漏洞型等攻擊,都可實(shí)現(xiàn)防御。
為了降低用戶的攻擊防御成本,把高技術(shù)質(zhì)量的服務(wù)開放給客戶,京東云在IP高防上線的同時(shí)推出了1分錢試用活動(dòng),只需付費(fèi)1分錢,即可接入IP高防,享受京東的專業(yè)安全能力和10 G的保底帶寬防護(hù)。