不同于其他同類產品的工作方式，云端衛(wèi)士在多個運營商的骨干節(jié)點均部署有功能強大的、分布式流量清洗設備，對于攻擊流量實現(xiàn)就近牽引處理，彼此之間互為備份，單點故障并不影響整個系統(tǒng)的正常工作，同時利用自有的跨運營商內容分發(fā)快速通道，將清洗后的流量實時、準確的推送回客戶網絡。
值得一提的是，云端衛(wèi)士可以通過微信端迅速開啟，開啟防護只需要在手機上操作4個步驟，停止也同樣只需要4個步驟，防護生效只需要15秒。相較于傳統(tǒng)引流方式的數小時或數十小時的生效方式，具有革命性意義。云端衛(wèi)士提供的DDoS防護解決方案具有以下獨特優(yōu)勢：
2.引入大數據技術
云端衛(wèi)士通過采集客戶業(yè)務的DPI數據，利用成熟的大數據分析平臺，實時分析客戶的業(yè)務特點，同時根據不同客戶的不同業(yè)務特點，有針對性制定安全防護策略，并將相關策略應用到分布于全國各重要節(jié)點的防護設備上，對攻擊數據進行精準封殺，保證正常業(yè)務可用。
3.創(chuàng)新的引流方式
云端衛(wèi)士通過與各個主要運營商的深度合作，摒棄傳統(tǒng)的DNS引流方式，直接通過SDN方式進行流量牽引與回注，從開啟防護到防護生效，僅需15秒鐘，取消防護也同樣在數秒內生效，相較于傳統(tǒng)引流方式的數小時或數十小時的生效方式，具有革命性意義，可以做到想開啟就開啟、想取消就取消，就是這么任性。
4.芯片級的安全防護引擎
云端衛(wèi)士在通用的x86平臺進行安全防護引擎的自主研發(fā)，跳過OSI 7層協(xié)議棧的包處理過程，直接在操作系統(tǒng)內核進行安全防護操作，指數級的提升了處理效率，每臺x86服務器均采用Intel多核Xeon處理器、512G內存及4塊萬兆網卡，單防護節(jié)點可以輕松實現(xiàn)40Gbps的線速轉發(fā)與防護，可以有效應對SYN Flood、ACK Flood、UDP Flood、ICMPFlood、NTP/DNS反射等多種類型的DDoS攻擊。
5.分布式安全防護節(jié)點
云端衛(wèi)士在國內三大運營商100多個骨干網機房、四/五星IDC機房均有安全防護節(jié)點部署，每節(jié)點的防護帶寬超過100G，整體防護帶寬超過1T，對于攻擊流量直接就近牽引、防護及回注，具有明顯的分布式防護特點，單一節(jié)點的失效，并不影響整體安全防護性能，僅僅是防護帶寬略有降低，該節(jié)點原來負責的攻擊防護區(qū)域的攻擊流量自動切換到其他最近節(jié)點防護，切換速度為50毫秒，對于業(yè)務影響幾乎為零。
此外，云端衛(wèi)士聚集擁有多名CCIE、CCSP認證且多年行業(yè)經驗的網絡安全專家對于每次攻擊防護進行全程監(jiān)控、跟蹤、建議，同時為客戶提供免費的安全防護咨詢服務。
面對越來越復雜的網絡攻擊，專注于DDoS防護的專業(yè)團隊和產品則是更好的選擇。對抗DDoS攻擊并沒有極為徹底的解決方案，因此企業(yè)也有責任讓網絡邊緣變得更加健壯來對抗這種攻擊。同時企業(yè)也應該考慮與本地邊緣設備以及云DDoS服務供應商緊密合作，加強自身網絡安全防御機制。
