北京2017年12月26日電 /美通社/ -- 12月25日，京東云正式向全行業(yè)推出DDoS高防服務(wù)，該服務(wù)依托于多年來京東對抗DDoS的攻擊對抗經(jīng)驗，為公有云客戶提供了強(qiáng)大的安全防護(hù)能力，能夠7x24小時較大限度的保證用戶業(yè)務(wù)在DDoS持續(xù)攻擊下的可用性，支持游戲、金融、互聯(lián)網(wǎng)、政府等各類用戶接入。

高防產(chǎn)品功能

DDoS簡單來說，就是通過大流量和大并發(fā)訪問占用服務(wù)器和帶寬資源，導(dǎo)致網(wǎng)站無法正常訪問，是目前最難防御的攻擊之一。根據(jù)數(shù)據(jù)顯示，中國仍然是最受網(wǎng)絡(luò)犯罪分子關(guān)注的地區(qū)，2017年第三季度，來自中國攻擊次數(shù)占到全球的五成以上。而每日DDoS攻擊數(shù)量較高達(dá)到了1508次。與往年相比，攻擊的規(guī)模和復(fù)雜度都大大增加，目前，DDoS的黑色產(chǎn)業(yè)鏈已經(jīng)形成，以敲詐勒索、商業(yè)競爭為主要目的，以極低的攻擊成本給企業(yè)的正常運(yùn)營產(chǎn)生重大的影響。

京東云此次推出的高防DDoS服務(wù)，正是針對公有云客戶面臨的這一挑戰(zhàn)推出的解決方案。它相當(dāng)于DDoS防御的高級版本，主要功能包括：優(yōu)質(zhì)線路保障服務(wù)穩(wěn)定性、防護(hù)策略托管免除用戶配置問題、攻擊事件實時監(jiān)控增加用戶可視性。借助高防DDoS服務(wù)，用戶可以省去專業(yè)的安全運(yùn)維成本，專注精力發(fā)展業(yè)務(wù)。

早在2017年10月份，針對用戶HTTP業(yè)務(wù)遭受大流量DDoS攻擊后服務(wù)不可用的情況，京東云即推出了網(wǎng)站高防服務(wù)，用戶可以通過修改DNS將HTTP、HTTPS業(yè)務(wù)接入網(wǎng)站高防進(jìn)行快速的流量清洗。

本次新推出的IP高防則是為非HTTP業(yè)務(wù)的用戶包括網(wǎng)絡(luò)游戲、手機(jī)APP等特殊業(yè)務(wù)提供安全服務(wù)的選擇，采用TCP代理的方式提供接入服務(wù)，達(dá)到隱藏用戶源地址的目的，對虛假源、空鏈接、惡意請求等攻擊行為進(jìn)行清洗，為用戶提供堅固的安全護(hù)盾。

與其它云解決方案相比，京東云的“DDoS高防服務(wù)”除了具備超大流量攻擊防護(hù)能力以外，在防護(hù)算法方面不斷優(yōu)化提升，減少誤殺率，保障接入業(yè)務(wù)的服務(wù)可用率以及用戶體驗。以下為接入流量的示意圖：

京東云高防產(chǎn)品接入流量示意圖

京東云“DDoS高防服務(wù)”具備以下六大亮點(diǎn)：

• 業(yè)界領(lǐng)先的DDoS防御算法：
• 京東多年來對抗DDoS的經(jīng)驗，歷經(jīng)多次618、雙11的安保經(jīng)驗。
• 快速接入：
• 針對復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)，僅需更改cname，即可快速接入。
• 海量防護(hù)：
• 較大400Gbps的防護(hù)能力，能從容應(yīng)對各種大流量DDoS攻擊。
• 精準(zhǔn)的攻擊防護(hù)：
• 秒級響應(yīng)，極低的丟包率和錯包率。SLA高達(dá)99.99%
• 全業(yè)務(wù)覆蓋：
• 飽受DDoS攻擊之苦的各類用戶：包括并不限于電商、游戲、金融、互聯(lián)網(wǎng)、政府等各類用戶。
• 全類型攻擊防御：
• 無論是常見的SYN Flood、ACK Flood等流量型攻擊，還是以CC攻擊為代表的應(yīng)用型攻擊，亦或是掃描型、窺探型、協(xié)議漏洞型等攻擊，都可實現(xiàn)防御。

為了降低用戶的攻擊防御成本，把高技術(shù)質(zhì)量的服務(wù)開放的客戶，京東云在IP高防上線的同時推出了1分錢試用活動，只需付費(fèi)1分錢，即可接入IP高防，享受京東的專業(yè)安全能力和10G的保底帶寬防護(hù)。詳情請瀏覽：https://www.jcloud.com/activity/ipanti

京東云高防產(chǎn)品架構(gòu)