佛山高防云堤

电信云堤·抗D

电信云堤:[抗D]依托于中国电信强大的IP网络能力和目前全球*大的DDoS攻击流量吸纳带宽资源，为客户提供可定制的“管家式”DDoS攻击防护服务，让政府和企业客户在日益严重的DDoS攻击下高枕无忧。

异常流量监测：通过对客户网络流量进行学习，“电信云堤·抗D”攻击防御平台为客户制定安全基线，并设定基线内容阈值参数或模型。中国电信DDoS攻击防护团队提供7x24小时的实时流量监测服务，对可能造成业务影响的DDoS攻击或其他网络流量异常启动预警和防护机制。

流量压制：依靠RTBH、FlowSpec、QoS策略，“电信云堤·抗D”攻击防御平台基于电信IP网核心路由设备能力在中国电信骨干网络边缘将攻击流量进行可区分方向的丢弃、限速和其他QoS动作。为客户提供定制化的DDoS攻击流量防护，客户可直接通过手机客户端，按照防护策略自主进行DDoS攻击防护，流量压制功能的攻击流量处理能力理论上无上限。

流量清洗：利用分布式部署在骨干网的26个清洗中心，攻击流量在进入电信网络后将自动被就近牵引到多个清洗中心进行处理。“电信云堤·抗D”总清洗容量和清洗中心独享带宽均超过1000Gb。

产品特色

全面完整的攻击检测能力

在面临大流量DDoS攻击时，有别于传统攻击检测方式只能在近攻击目的端的网络或主机上计算攻击流量和访问量因而无法避免出现因为流量拥塞或丢包带来的记数严重偏小问题，“电信云堤·抗D”可以在中国电信全国所有链路上对去往目标IP的实际攻击流量进行全面评估，因此对大型DDoS攻击的流量规模测度*为准确;

超T级防护容量：

“电信云堤·抗D”首次在国内系统性提出电信级DDoS集约化安全能力开放平台框架，可提供超强T级DDoS处理能力的互联网安全服务提供商；

分布式近源防护能力：

采用与传统近目的清洗方式完全不同的“分布式近源清洗技术”。同步调度离攻击源*近的防护节点参与DDoS攻击处置，将一个大流量攻击分而治之，化整为零，极大提升防护效率、缩短处置时延。

秒级防护生效时间：

目前主流技术解决方案主要依靠修改DNS/NS权威解析进行攻击流量导流，生效时间慢（十几分钟到数小时不等），“电信云堤·抗D”利用BGP实现对攻击流量秒级牵引导流。

覆盖全网的准确溯源：

DDoS攻击常会使用虚假源IP地址，以达到藏匿归属的目的。“电信云堤·抗D”利用流量发现点和骨干运营商的网络资源位置拓扑信息的对应关系进行源头判断，而不依赖于IP地址归属映射和源IP地址探针，“电信云堤·抗D”具备特有攻击溯源定位能力。

负责人：王涛

电话：18022235390

私人电话：15061835864

企业QQ：2880269184

私人QQ：2263272496