一站式托管防護

2) 在便捷式云端防護的抗DDoS業(yè)務模式下，用戶購買抗DDoS業(yè)務，可以通過域名解析的方式，將流量牽引到智能抗DDoS設備。也可以通過流量牽引（如BGP流量牽引、OSPF流量牽引等），直接將客戶提供客戶服務的IP地址流量牽引到智能抗DDoS設備，由智能抗DDoS設備對流量進行過濾后，將正常流量轉發(fā)給服務器；服務器響應的流量直接返回給客戶端之前，無需再次經(jīng)過智能抗DDoS設備。

　　便捷式云端防護

云端衛(wèi)士自主研發(fā)的智能抗DDoS設備內(nèi)置了當前主流的DDoS防御算法；同時又提供開放接口，可以隨時添加新的防御特征，以防護最新的攻擊。現(xiàn)在云端衛(wèi)士的每個清洗服務中心都設置了一套智能行為分析平臺和多臺智能抗DDoS設備。

智能抗DDoS設備負責具體的防護，并將異常IP、正常IP和相關統(tǒng)計信息上傳到智能行為分析平臺；這些智能抗DDoS設備之間可以進行聯(lián)動；智能分析平臺負責對智能抗DDoS設備上傳的信息進行匯總和分析，將分析結果下發(fā)到本地智能抗DDoS設備并上傳到總控節(jié)點?？偪毓?jié)點匯集智能行為分析平臺的信息，形成云端衛(wèi)士的信譽庫和行為特征庫，下發(fā)到各地節(jié)點。同時，各個節(jié)點的數(shù)據(jù)可以共享云端衛(wèi)士的信譽庫和行為特征庫，并對信譽庫和行為特征庫反饋的數(shù)據(jù)。

未來，網(wǎng)絡攻擊仍將處于不斷增多且更加復雜化的趨勢下，有效應對且最小化業(yè)務損失會是企業(yè)要迫切解決的問題。云端衛(wèi)士智能DDoS防護系統(tǒng)將一直致力于幫助客戶解決這些問題。

本文作者：云端衛(wèi)士系統(tǒng)架構師高鵬

songjy