一站式托管防護

2) 在便捷式云端防護的抗DDoS業(yè)務(wù)模式下，用戶購買抗DDoS業(yè)務(wù)，可以通過域名解析的方式，將流量牽引到智能抗DDoS設(shè)備。也可以通過流量牽引（如BGP流量牽引、OSPF流量牽引等），直接將客戶提供客戶服務(wù)的IP地址流量牽引到智能抗DDoS設(shè)備，由智能抗DDoS設(shè)備對流量進行過濾后，將正常流量轉(zhuǎn)發(fā)給服務(wù)器；服務(wù)器響應(yīng)的流量直接返回給客戶端之前，無需再次經(jīng)過智能抗DDoS設(shè)備。

　　便捷式云端防護

云端衛(wèi)士自主研發(fā)的智能抗DDoS設(shè)備內(nèi)置了當(dāng)前主流的DDoS防御算法；同時又提供開放接口，可以隨時添加新的防御特征，以防護最新的攻擊?，F(xiàn)在云端衛(wèi)士的每個清洗服務(wù)中心都設(shè)置了一套智能行為分析平臺和多臺智能抗DDoS設(shè)備。

智能抗DDoS設(shè)備負責(zé)具體的防護，并將異常IP、正常IP和相關(guān)統(tǒng)計信息上傳到智能行為分析平臺；這些智能抗DDoS設(shè)備之間可以進行聯(lián)動；智能分析平臺負責(zé)對智能抗DDoS設(shè)備上傳的信息進行匯總和分析，將分析結(jié)果下發(fā)到本地智能抗DDoS設(shè)備并上傳到總控節(jié)點?？偪毓?jié)點匯集智能行為分析平臺的信息，形成云端衛(wèi)士的信譽庫和行為特征庫，下發(fā)到各地節(jié)點。同時，各個節(jié)點的數(shù)據(jù)可以共享云端衛(wèi)士的信譽庫和行為特征庫，并對信譽庫和行為特征庫反饋的數(shù)據(jù)。

未來，網(wǎng)絡(luò)攻擊仍將處于不斷增多且更加復(fù)雜化的趨勢下，有效應(yīng)對且最小化業(yè)務(wù)損失會是企業(yè)要迫切解決的問題。云端衛(wèi)士智能DDoS防護系統(tǒng)將一直致力于幫助客戶解決這些問題。

本文作者：云端衛(wèi)士系統(tǒng)架構(gòu)師高鵬

songjy