UCloud全球DDoS防御體系，智能防護，復雜攻擊一網(wǎng)打盡！
防護范圍覆蓋全球，配合UWAF，提供超過1.2Tbps防護能力，無視CC攻擊！
UCloud全球DDoS防護產(chǎn)品矩陣
DDoS防護
|
CC防護
|
|||
| 全球范圍 | 東南亞地區(qū) | 中國臺北 | 中國內(nèi)地 | DDoS結合UWAF |
| 全球AnyCast防護 | 亞太高防 | 臺北等UCloud機房原生防護 | 華東/華南/華北高防 | |
UCloud全球DDoS防護產(chǎn)品能力
-
超大容量防護
國內(nèi)防護能力超過1.2Tbps，海外防護能力超過500Gbps。有效抵御各類基于網(wǎng)絡層、傳輸層的DDoS攻擊
-
全球防護
國內(nèi)5大清洗中心，海外8大節(jié)點的Anycast任播網(wǎng)絡，為用戶全球化業(yè)務布局提供優(yōu)質的“近源防護”
-
彈性擴展能力
DDoS防護閾值支持彈性調(diào)整，無需新增設備或調(diào)整配置，可隨時升級到更高級別防護，服務無中斷，保障業(yè)務持續(xù)性
-
全業(yè)務/全平臺支持
全面支持TCP、UDP、HTTP/HTTPS、Websocket(s)等協(xié)議接入，覆蓋金融、電商、游戲等不同業(yè)務安全防護需求
-
使用無限制
UCloud全球DDoS防護產(chǎn)品無域名數(shù)量限制、無QPS連接數(shù)限制
-
7*24小時專家服務
基于全球的DDoS防護經(jīng)驗，專業(yè)安全運維團隊7*24小時守護。無需工單，90s響應
全球清洗UAnycastClean
全球清洗UanycastClean-基于AnycastEIP的安全防護包，無攻擊不扣費
基于UCloud的多個海外自建清洗節(jié)點，對攻擊流量進行分布式清洗，抵御最大500Gbps流量攻擊。用戶接入全球清洗服務后，UCloud將依照各流量入口點的最大防護能力, 為其提供清洗服務。當某一入口點遭受的攻擊大于入口點的最大防護能力，則僅會在該入口點執(zhí)行黑洞, 不影響其他入口點的流量。
注冊購買 產(chǎn)品文檔產(chǎn)品能力
-
防護區(qū)域
新加坡、法蘭克福、華盛頓、洛杉磯、倫敦、臺北、東京、曼谷、迪拜
-
支持回源加速
底層基于UCloud AnycastEIP，清洗后的流量通過UCloud骨干專線互聯(lián)網(wǎng)回源到服務器，保證回源質量
-
支持區(qū)域黑洞
支持特定區(qū)域的黑洞，如果攻擊源比較分散，則可以利用各個入口點的清洗能力；如果攻擊源比較集中，可以黑洞掉該區(qū)域的AnycastEIP，保證其他區(qū)域的正常訪問
-
支持清洗策略的自助調(diào)整
支持按照業(yè)務類型，自助調(diào)整SYN/ACK/ICMP/UDP的清洗策略
-
支持自助解封
支持Console自助解封
產(chǎn)品優(yōu)勢
- 透明部署，被攻擊時用戶無需做任何切換
- 無需更改業(yè)務架構
- 業(yè)務加速，近源清洗
- 計時按需付費，防護成本低
- 支持按國家區(qū)域封堵
產(chǎn)品套餐價格及特性
溫馨提示：攻擊多以多次、短時進行，且絕大部分攻擊時長累計不超過1小時。
| 計價對象 | 單位 | 價格 | 特性 |
|---|---|---|---|
| 防護包 | 1小時 | ￥5000 |
1. 攻擊時長防護包，1小時起售（累計防護時長計費），無攻擊不扣減； 2. 防護包按自然月有效，防護包時長扣減最小單位為10秒； 3. AnycastEip按小時付費, 超出保底帶寬彈性結算； 4. 自動續(xù)包機制：防護中，時長不夠時自動續(xù)包；到期時，自動續(xù)包。 |
| 保底業(yè)務帶寬 | 1Mbps/h | ￥0.21 | |
| 彈性業(yè)務帶寬 | 1Mbps/h | ￥0.21 |
產(chǎn)品清洗架構
應用場景
-
全球清洗是針對用戶在UCloud海外資源遭受到大流量DDoS攻擊后引起的服務不可用的情況，推出的一款增值防護服務產(chǎn)品。 該產(chǎn)品可幫助用戶抵御大流量DDoS攻擊，防護的攻擊覆蓋SYN Flood、ACK Flood、UDP Flood、ICMP Flood、DNS Request/Response Flood等3到4層的攻擊。
亞太高防 UADS-APAC
亞太高防 UADS-APAC-部署簡單，實時防御、低延時、高可靠、大防護
針對UCloud云內(nèi)資源提供DDoS防御，防護覆蓋東南亞所有地區(qū)，延時低至60ms。亞太高防UADS-APAC部署簡單，購買后只需將高防IP綁定到需要防護的云產(chǎn)品上即可生效。 具有實時防御、低延時、高可靠、大防護的特點。能夠提供多樣化、靈活的DDoS防護策略等對三層和四層流量型攻擊進行防御，保障被防護用戶在攻擊持續(xù)狀態(tài)下仍然可以對外提供服務。
注冊購買 產(chǎn)品文檔產(chǎn)品防護攻擊類型
-
畸形報文攻擊
支持TearDrop, IpLand, Smurf, Fraggle等攻擊清洗以及 IP/TCP/UDP畸形包過濾
-
泛洪攻擊
針對 Udp Flood, SYN Flood, Icmp Flood, ACK Flood, FIN Flood, RST Flood等泛洪攻擊進行防護
-
反射放大攻擊
提供對Dns, Ntp, Ssdp, Memcached, Chargen, Cldap等反射攻擊清洗
產(chǎn)品應用場景
亞太高防適用于業(yè)務部署在UCloud云上的業(yè)務，能夠滿足大規(guī)模業(yè)務、對網(wǎng)絡質量要求高的用戶。
-
業(yè)務部署在UCloud 香港、臺北、新加坡等機房 香港、臺北、新加坡、東京、首爾、雅加達、曼谷、胡志明市機房
-
游戲、電商等容易受超大DDoS攻擊防護場景
-
直播、視頻等對網(wǎng)絡訪問質量要求較高的場景
-
新品發(fā)布、新游戲、促銷等按需DDoS防護
-
公有基礎DDoS防護無法滿足，需更高防護能力的場景
產(chǎn)品套餐價格及特性
-
計費方式
付費方式：基礎防護（預付費保底）+彈性按天后付費，如果彈性上限=保底，則無按天后付費
計費標準：以需要防護的流量速率峰值、防護時長形成一個計費標準。
計費周期：可按周、月、年計費。 注意：按周計費，僅提供一個高防IP, 且不支持調(diào)整！
| 基礎防護保底值 | 保底價格（元/月） | 保底價格（元/周） | 產(chǎn)品特性 |
|---|---|---|---|
| 50Gbps | 30000.00 | 10494.96 |
1. 支持按周、月、年預付費, 年付是買10個月送2個月； 2. 每個套餐包含5個免費高防IP； 3. 業(yè)務帶寬單價￥500/Mbps； 4. 最高基礎防護容量：200Gbps。 |
| 100Gbps | 58000.00 | 20294.40 | |
| 200Gbps | 80000.00 | 27993.84 |
| 彈性峰值（Gbps） | 價格（元/天） | 產(chǎn)品特性 |
|---|---|---|
| 51~100 | 21800.00 |
1. 每個套餐包含5個免費高防IP； 2. 業(yè)務帶寬單價￥500/Mbps； 3. 最高基礎防護容量：200Gbps； 4. 支持彈性防護容量（最大可至400Gbps）后付費。 |
| 101~150 | 28800.00 | |
| 151~200 | 39800.00 | |
| 201~300 | 43880.00 | |
| 301~400 | 48800.00 |
產(chǎn)品架構圖
近期客戶案例
-
某科技（香港）股份有限公司在臺北遭受高達210Gbps的DDoS攻擊，類型包括ack flood，包量高達29,500Kps， 用戶在收到勒索信息后，第一時間選擇使用在香港搭建代理轉發(fā)服務并采用香港的高防IP進行防護，有效抵御了峰值210Gbps的攻擊。
臺北機房清洗UClean
臺北機房清洗UClean-UCloud臺北本地機房原生防護，低延時！
本地清洗是UCloud自研產(chǎn)品，能夠為機房中所有的IP提供DDoS攻擊防護，無需切換IP地址，直接抵御DDoS攻擊，并且享受動態(tài)BGP帶寬，延遲相比高防而言更低。 經(jīng)過多年攻防經(jīng)驗積累，采用多種防御策略，支持防御網(wǎng)絡層攻擊，比如TCP類報文攻擊、SYN Flood攻擊、ACK Flood攻擊等確保源站的正常訪問。UCloud臺北、香港、北京、上海、廣州等21個可用區(qū)已具備本地清洗能力。
注冊購買 產(chǎn)品文檔產(chǎn)品優(yōu)勢
-
秒級響應，防護無需等待
產(chǎn)品使用時無需做任何操作，當有攻擊發(fā)生的時候，秒級響應，實時防護
-
豐富的安全防護策略
支持網(wǎng)絡層和應用層攻擊防護，各類常見攻擊包括syn flood、ack flood、udp flood、icmp flood等
-
超低延遲，告別卡頓
由于直接在IP上做抗DDoS攻擊防護，不需要引流到高防機房，延遲是同類抗DDoS攻擊產(chǎn)品中最低的
-
自助調(diào)整防護閾值
根據(jù)自身業(yè)務特性，調(diào)整業(yè)務清洗閾值，防止誤清洗
臺北本地清洗套餐價格及特性
| 防護容量(Gbps) | 1 IP | 5 IP | 10 IP | 20 IP | 產(chǎn)品特性 |
|---|---|---|---|---|---|
| 40 | ￥8000/月 | ￥24000/月 | ￥40000/月 | ￥70000/月 |
1. 按月預付費； 2. 不支持彈性防護； 3. 最大防護容量70Gbps； 4. 按防護容量和IP數(shù)量階梯計費。 |
| 50 | ￥12000/月 | ￥36000/月 | ￥60000/月 | ￥105000/月 | |
| 60 | ￥16000/月 | ￥48000/月 | ￥80000/月 | ￥140000/月 | |
| 70 | ￥20000/月 | ￥60000/月 | ￥100000/月 | ￥175000/月 |
UCloud機房清洗能力
| 地域名稱 | 免費清洗上限 | 收費清洗上限 |
|---|---|---|
| 北京 | 3Gbps | — |
| 上海 | 2Gbps | — |
| 廣州 | 2Gbps | — |
| 香港 | 1Gbps
回內(nèi)地線路800Mbp
|
— |
| 洛杉磯 | 2Gbps | 10Gbps |
| 華盛頓 | 2Gbps | 20Gbps |
| 法蘭克福 | 2Gbps | 20Gbps |
| 曼谷 | 2Gbps
泰國國際線路1000Mbps
|
10Gbps |
| 首爾 | 1Gbps | 15Gbps |
| 新加坡 | 2Gbps | 10Gbps |
| 地域名稱 | 免費清洗上限 | 收費清洗上限 |
|---|---|---|
| 東京 | 2Gbps | 15Gbps |
| 臺北 | 2Gbps | 20Gbps |
| 迪拜 | 2Gbps | 5Gbps |
| 雅加達 | 1Gbps | 10Gbps |
| 孟買 | 2Gbps | 20Gbps |
| 圣保羅 | 2Gbps | 10Gbps |
| 倫敦 | 2Gbps | 10Gbps |
| 拉各斯 | 900Mbps | — |
| 胡志明市 | 1Gbps | 15Gbps |
| 馬尼拉 | 1Gbps | — |
| 注意：香港機房如果回內(nèi)地線路超過了800Mbps，則會封堵。 | ||
近期客戶案例
注：以下客戶，業(yè)務均運行在UCloud-中國臺北數(shù)據(jù)中心。
| 客戶名稱 | 攻擊峰值 | 背景 | 使用產(chǎn)品 |
|---|---|---|---|
| 廣州某游戲公司 | 40G | 勒索 | 臺北本地清洗70Gbps |
| 合肥某游戲公司 | 33G | 勒索 | 臺北本地清洗70Gbps |
| 廣州某游戲公司 | 46G | 勒索 | 臺北本地清洗70Gbps |
| 上海某游戲公司 | 55G | 勒索 | 臺北本地清洗70Gbps |
| 上海某游戲公司 | 70G | 勒索 | 臺北本地清洗70Gbps |
| 廣州某游戲公司 | 70G | 勒索 | 臺北本地清洗70Gbps |
| 成都某游戲公司 | 54G | 勒索 | 臺北本地清洗70Gbps |
中國內(nèi)地高防UADS
內(nèi)地高防UADS-峰值1.2Tbps防護能力，支持非UCloud IP，免費7天測試
內(nèi)地高防為源站IP（包括非UCloud的彈性外網(wǎng)IP）提供DDoS攻擊防護。高防IP與源站IP一一對應，用于代替源站IP來面向用戶，使源站IP不直接暴露出去。 該服務可為客戶提供DDoS、CC等攻擊的防護能力，可防護SYN Flood、ACK Flood、UDP Flood、ICMP Flood、連接耗盡攻擊、DNS Request/Response Flood、HTTP Get/Post Flood等3到7層的攻擊。
注冊購買 產(chǎn)品文檔使用場景
-
適用客戶
所有需要網(wǎng)絡安全防護的客戶。（包括未運行在UCloud的設備）。用戶被黑客通過DDoS攻擊以后， 可以采用高防服務抗住攻擊，過濾掉惡意的訪問請求，讓正常請求可以順利訪問網(wǎng)站或游戲。黑客發(fā)現(xiàn)攻不下的時候自然就會知難而退了。
產(chǎn)品優(yōu)勢
高防（UADS） 是UCloud面向所有用戶推出的抗DDoS攻擊的增值付費產(chǎn)品，該產(chǎn)品能夠為用戶提供如下優(yōu)質服務
-
復雜穿墻攻擊防護
為了保證防護效果，高防機房采用自有專用設備，支持防護各類ACK、SYN、連接耗盡、CC透過防火墻。此外通過以下三點達到防護復雜穿墻攻擊的效果：定制化專屬策略；7 x 24專家支持；可選水印防護
-
超大流量防護
中國大陸（內(nèi)地）最大可為單用戶提供峰值1.2Tbps的DDoS攻擊防護能力，港澳臺區(qū)域支持高達400Gbps的防護能力，可輕松抵御大流量DDoS攻擊
-
隱藏用戶服務資源
高防IP可對用戶站點進行更換并隱藏。使用高防IP作為源站的前置，使攻擊者無法找到用戶的網(wǎng)絡資源，增加源站安全性
-
彈性防護
提供“保底防護+彈性防護”相結合的計費方式，為用戶降低日常安全費用，需要時可在控制臺自助按需調(diào)整彈性防護值，秒級生效，且無需新增任何設備。同時，業(yè)務上也無需進行任何調(diào)整，整個過程服務無中斷
主要功能
| 功能點 | 功能描述 |
|---|---|
| 基本防護 |
畸形數(shù)據(jù)包攔截； syn flood、ack flood、udp flood、icmp flood等防護； 連接耗盡攻擊、http get/post flood等防護； dns request/response flood等防護 |
| DNS檢防 | 根據(jù)DNS查詢/應答報文的NAME、TYPE、CLASS特征進行檢測防護 |
| 自動檢防 | 根據(jù)算法進行基線學習、行為建模等自動檢測與防護 |
| 深度防護 | 根據(jù)源/目的IP、協(xié)議、端口、包長、標記為、包內(nèi)容等條件進行深度匹配防護 |
| 訪問控制 |
根據(jù)源/目的IP、協(xié)議、端口配置三四層黑白名單、限速； 根據(jù)源/目的IP、協(xié)議、端口、域名、URL、User-Agent等條件配置七層黑白名單、限速 |
| 監(jiān)控功能 | 流量監(jiān)控、包量監(jiān)控、事件監(jiān)控等 |
| 高可用功能 | 主備部署、負載均衡等 |
| 攻擊取證 | 根據(jù)源/目的IP、協(xié)議、端口等條件，實時抓包取證 |
| 一鍵切換 | 一鍵關閉或開啟防護 |
IP配額
| 高防地域 | 華南BGP | 杭州BGP | 華北BGP | 臺州BGP |
|---|---|---|---|---|
| 免費IP配額 | 1 | 2 | 2 | 2 |
| 收費IP配額 | 3 | 0 | 0 | 2 |
| 備注：周付只提供一個高防IP?、網(wǎng)站高防只提供一個高防IP。 | ||||
華東BGP高防價格（預付費保底）
| 基礎防護保底值 | 10Gbps | 20Gbps | 30Gbps | 40Gbps | 50Gbps | 60Gbps |
| BGP（元/月） | 8800 | 16000 | 22800 | 38800 | 56800 | 80000 |
| 基礎防護保底值 | 70Gbps | 80Gbps | 90Gbps | 100Gbps | 150Gbps | 200Gbps |
| BGP（元/月） | 108000 | 128000 | 148000 | 15萬 | 20萬 | 25萬 |
Web應用防火墻UWAF
Web應用防火墻UWAF-兼容UCloud高防產(chǎn)品，靈活防護策略，不誤傷！
-
高防產(chǎn)品在一定程度上能夠防護CC攻擊，但誤傷率高，需要配合Web應用防火墻一起使用。UWAF兼容UCloud高防產(chǎn)品防CC攻擊，支持靈活的自定義防護策略，防護精準，不誤傷，可以結合高防服務防護網(wǎng)絡上常見的注入，命令執(zhí)行，CC等網(wǎng)絡攻擊。
產(chǎn)品優(yōu)勢
-
低延遲
市場上有多款應用防火墻，功能相差無幾，但是帶寬質量上會存在較大差別。UWAF基于BGP線路接入，質量穩(wěn)定，毫秒級響應延遲
-
規(guī)則自完善系統(tǒng)
目前主流的WAF是基于特征匹配，但面對日益復雜多樣的攻擊，基于特征匹配的規(guī)則系統(tǒng)往往無法很好的防御。而UWAF基于機器學習，能夠同規(guī)則系統(tǒng)進行有機結合，為客戶網(wǎng)站的安全提供更堅實的保障
-
自動化彈性擴展能力
面對業(yè)務的不確定性，UWAF具備自動化彈性擴展能力，利用UCloud強大的公有云資源池作為支撐，在遭遇CC攻擊或者業(yè)務突發(fā)時，能夠進行自身服務的快速擴展，所以不會存在性能瓶頸問題
-
強大的協(xié)同防御能力
UCloud利用強大的云端情報收集能力，結合其他情報廠商的情報，在UWAF上利用情報庫可以過濾海量的惡意訪問請求
-
7x24小時專家服務
享受7x24小時免費的專家服務。對于一些復雜的攻擊，當機器或者算法無法進行精準的判斷和阻擋時，UCloud的安全專家可以介入?yún)f(xié)助，對攻擊場景，根據(jù)黑客的攻擊手法進行指導做做針對性的防御措施
標準版本類型
中國內(nèi)地
支持北京、上海和廣州節(jié)點，4種產(chǎn)品版本，低至1元/月！
|
1
元/月
|
立即購買 |
港澳臺
支持香港和臺灣節(jié)點，產(chǎn)品版本有企業(yè)版、旗艦版和專屬定制版。
|
4680
元/月
|
立即購買 |
海外版本
節(jié)點支持東京、首爾、洛杉磯、華盛頓、法蘭克福、雅加達，產(chǎn)品版本有企業(yè)版、旗艦版和專屬定制版。
|
4680
元/月
|
立即購買 |
UWAF選型推薦
如您是企業(yè)用戶，對容災及流量有一定 的要求，我們推薦您選擇企業(yè)版UWAF服務。
如業(yè)務流量大于100Mbps及以上，則推薦根據(jù)自身業(yè)務大小和重要性選擇合適的UWAF版本 高級版暫不開放購買，歷史用戶配置保留。
體驗版本用戶使用具有3個月的時效限制，如果超出3個月，則會限制配置編輯功能，不影響已經(jīng)生效的用戶配置。
