不同于其他同類(lèi)產(chǎn)品的工作方式，云端衛(wèi)士在多個(gè)運(yùn)營(yíng)商的骨干節(jié)點(diǎn)均部署有功能強(qiáng)大的、分布式流量清洗設(shè)備，對(duì)于攻擊流量實(shí)現(xiàn)就近牽引處理，彼此之間互為備份，單點(diǎn)故障并不影響整個(gè)系統(tǒng)的正常工作，同時(shí)利用自有的跨運(yùn)營(yíng)商內(nèi)容分發(fā)快速通道，將清洗后的流量實(shí)時(shí)、準(zhǔn)確的推送回客戶網(wǎng)絡(luò)。

值得一提的是，云端衛(wèi)士可以通過(guò)微信端迅速開(kāi)啟，開(kāi)啟防護(hù)只需要在手機(jī)上操作4個(gè)步驟，停止也同樣只需要4個(gè)步驟，防護(hù)生效只需要15秒。相較于傳統(tǒng)引流方式的數(shù)小時(shí)或數(shù)十小時(shí)的生效方式，具有革命性意義。云端衛(wèi)士提供的DDoS防護(hù)解決方案具有以下獨(dú)特優(yōu)勢(shì)：

2.引入大數(shù)據(jù)技術(shù)

云端衛(wèi)士通過(guò)采集客戶業(yè)務(wù)的DPI數(shù)據(jù)，利用成熟的大數(shù)據(jù)分析平臺(tái)，實(shí)時(shí)分析客戶的業(yè)務(wù)特點(diǎn)，同時(shí)根據(jù)不同客戶的不同業(yè)務(wù)特點(diǎn)，有針對(duì)性制定安全防護(hù)策略，并將相關(guān)策略應(yīng)用到分布于全國(guó)各重要節(jié)點(diǎn)的防護(hù)設(shè)備上，對(duì)攻擊數(shù)據(jù)進(jìn)行精準(zhǔn)封殺，保證正常業(yè)務(wù)可用。

3.創(chuàng)新的引流方式

云端衛(wèi)士通過(guò)與各個(gè)主要運(yùn)營(yíng)商的深度合作，摒棄傳統(tǒng)的DNS引流方式，直接通過(guò)SDN方式進(jìn)行流量牽引與回注，從開(kāi)啟防護(hù)到防護(hù)生效，僅需15秒鐘，取消防護(hù)也同樣在數(shù)秒內(nèi)生效，相較于傳統(tǒng)引流方式的數(shù)小時(shí)或數(shù)十小時(shí)的生效方式，具有革命性意義，可以做到想開(kāi)啟就開(kāi)啟、想取消就取消，就是這么任性。

4.芯片級(jí)的安全防護(hù)引擎

云端衛(wèi)士在通用的x86平臺(tái)進(jìn)行安全防護(hù)引擎的自主研發(fā)，跳過(guò)OSI 7層協(xié)議棧的包處理過(guò)程，直接在操作系統(tǒng)內(nèi)核進(jìn)行安全防護(hù)操作，指數(shù)級(jí)的提升了處理效率，每臺(tái)x86服務(wù)器均采用Intel多核Xeon處理器、512G內(nèi)存及4塊萬(wàn)兆網(wǎng)卡，單防護(hù)節(jié)點(diǎn)可以輕松實(shí)現(xiàn)40Gbps的線速轉(zhuǎn)發(fā)與防護(hù)，可以有效應(yīng)對(duì)SYN Flood、ACK Flood、UDP Flood、ICMPFlood、NTP/DNS反射等多種類(lèi)型的DDoS攻擊。

5.分布式安全防護(hù)節(jié)點(diǎn)

云端衛(wèi)士在國(guó)內(nèi)三大運(yùn)營(yíng)商100多個(gè)骨干網(wǎng)機(jī)房、四/五星IDC機(jī)房均有安全防護(hù)節(jié)點(diǎn)部署，每節(jié)點(diǎn)的防護(hù)帶寬超過(guò)100G，整體防護(hù)帶寬超過(guò)1T，對(duì)于攻擊流量直接就近牽引、防護(hù)及回注，具有明顯的分布式防護(hù)特點(diǎn)，單一節(jié)點(diǎn)的失效，并不影響整體安全防護(hù)性能，僅僅是防護(hù)帶寬略有降低，該節(jié)點(diǎn)原來(lái)負(fù)責(zé)的攻擊防護(hù)區(qū)域的攻擊流量自動(dòng)切換到其他最近節(jié)點(diǎn)防護(hù)，切換速度為50毫秒，對(duì)于業(yè)務(wù)影響幾乎為零。

此外，云端衛(wèi)士聚集擁有多名CCIE、CCSP認(rèn)證且多年行業(yè)經(jīng)驗(yàn)的網(wǎng)絡(luò)安全專(zhuān)家對(duì)于每次攻擊防護(hù)進(jìn)行全程監(jiān)控、跟蹤、建議，同時(shí)為客戶提供免費(fèi)的安全防護(hù)咨詢服務(wù)。

面對(duì)越來(lái)越復(fù)雜的網(wǎng)絡(luò)攻擊，專(zhuān)注于DDoS防護(hù)的專(zhuān)業(yè)團(tuán)隊(duì)和產(chǎn)品則是更好的選擇。對(duì)抗DDoS攻擊并沒(méi)有極為徹底的解決方案，因此企業(yè)也有責(zé)任讓網(wǎng)絡(luò)邊緣變得更加健壯來(lái)對(duì)抗這種攻擊。同時(shí)企業(yè)也應(yīng)該考慮與本地邊緣設(shè)備以及云DDoS服務(wù)供應(yīng)商緊密合作，加強(qiáng)自身網(wǎng)絡(luò)安全防御機(jī)制。

xiesc