حماية DDoS مع DDoS Shield
كل جهاز افتراضي محمي ضد هجمات حجب الخدمة منذ لحظة إنشائه. تُصفّى حركة المرور المشبوهة عند حافة الشبكة باستخدام XDP/eBPF قبل أن تصل إلى VM الخاص بك — دون الحاجة لتفعيل أي خيار أو إجراء أي إعداد.
تكون خدمة DDoS Shield مفعلة بالفعل منذ لحظة حصول VM الخاص بك على عنوان IP — لا يلزمك فعل أي شيء آخر.
رسم توضيحي: تتدفق حركة المرور الواردة والصادرة باستمرار عبر منفذ 10 Gbps إلى الجهاز الافتراضي؛ ويحظر DDoS Shield حزم الهجوم مباشرة عند حافة الشبكة قبل وصولها إلى الجهاز الافتراضي — وتواصل حركة المرور السليمة التدفق بشكل طبيعي.
مخطط توضيحي: تمر حركة المرور القادمة من الإنترنت عبر DDoS Shield عند حافة الشبكة قبل الوصول إلى الجهاز الافتراضي. يتم حظر حزم الهجوم (النقاط الحمراء) هناك مباشرة؛ بينما تستمر حركة المرور السليمة (النقاط الزرقاء) بالتدفق بشكل طبيعي.
كيف يعمل
جميع حركة المرور المتجهة إلى عنوان IP الخاص بـ VM تمر عبر DDoS Shield أولاً — تلقائياً، ولكل IP، دون الحاجة لتشغيل أو إعداد أي شيء.
- الإنترنت
كل اتصال بعنوان IP الخاص بـ VM، بما في ذلك حركة مرور الهجمات.
- تصفية عند الحافة
تُعالج الحزم باستخدام XDP/eBPF مباشرة عند حافة الشبكة، قبل وصولها إلى طبقة المحاكاة الافتراضية.
- كشف تلقائي للشذوذ
يقارن النظام حركة المرور الحالية بخط الأساس الطبيعي الخاص بعنوان IP المحدد للتعرف على الهجوم.
- جهازك الافتراضي
تُمرَّر حركة المرور المشروعة فقط إلى VM؛ بعد أن تمت تصفية مصادر الهجوم مسبقاً عند الحافة.
لا توجد أي خطوة إعداد بينهما — يعمل DDoS Shield بمجرد حصول VM الخاص بك على عنوان IP عام.
المميزات
كل عنوان IP عام مرتبط بـ VM الخاص بك يصبح هدفاً محمياً منذ لحظة تخصيصه — بلا خطوة تفعيل وبلا رسوم تفعيل.
يتم أخذ عينات من حركة المرور الواردة/الصادرة كل 5 ثوانٍ؛ وتحدّث لوحة التحكم نفسها باستمرار لتعرض لك أحدث حالة دائماً.
تتم تصفية الحزم عند حافة الشبكة باستخدام XDP/eBPF قبل وصول حركة المرور إلى VM — لذا لا تستهلك أبداً CPU أو RAM أو النطاق الترددي الداخلي الخاص بـ VM.
اطلب من AI مراجعة حدث معين أو أحدث فترة زمنية؛ ليعيد لك حكماً (طبيعي / مشبوه / هجوم)، ودرجة ثقة، وأدلة ملموسة.
رسوم بيانية لحركة المرور الواردة/الصادرة بالحزمة/ثانية والبت/ثانية، بالإضافة إلى سجل الأحداث لكل عنوان من عناوين IP الخاصة بك.
تُصنَّف الأحداث حسب خطورتها مقارنة بخط الأساس لحركة المرور الخاصة بذلك الـ IP، حتى لا تزعجك الارتفاعات الصغيرة المعتادة.
ما ستراه في لوحة التحكم
ثلاثة أماكن ستصادف فيها DDoS Shield مباشرةً داخل وحدة التحكم — دون الحاجة إلى فتح أداة منفصلة.
إحدى الإحصاءات الرئيسية مباشرةً في صفحة النظرة العامة: الهجمات خلال آخر 7 أيام وعدد عناوين IP المحمية حالياً.
افتح أي VM لعرض حالة عنوان IP الخاص به: حركة المرور الواردة/الصادرة، الحزم/ثانية، الأحداث المفتوحة ومخطط بياني لآخر 5 دقائق.
ارتفعت حركة المرور بشكل حاد من مجموعة صغيرة من عناوين المصدر على مدار 4 دقائق، متجاوزةً بكثير المعدل الأساسي المعتاد لعنوان IP هذا.
الأدلة
من علامة تبويب الأحداث أو علامة تبويب AI، اطلب من AI مراجعة حدث غير طبيعي — وسيُعيد حكماً ودرجة موثوقية وأدلة لتتمكن من تحديد خطوتك التالية.
ما الذي يغيّره DDoS Shield
| VM غير محمي | VM على هذه المنصة | |
|---|---|---|
| الحماية الافتراضية | تقوم بتثبيت وإعداد جدار الحماية أو خدمة DDoS الخاصة بك | مفعّلة مسبقاً لكل عنوان IP، لا حاجة لإعداد أي شيء |
| اكتشاف الهجمات | تُلاحظ عادةً فقط بعد أن تصبح الخدمة بطيئة أو متوقفة بالفعل | تلقائي، بناءً على المعدل الأساسي لحركة مرور عنوان IP نفسه |
| حظر مصادر الهجوم | إعداد يدوي لجدار الحماية، مما يستهلك موارد خادمك نفسه | تُصفّى عند الحافة باستخدام XDP/eBPF، دون أي عبء على VM الخاص بك |
| تحليل الحوادث | تقرأ السجلات وتبحث عن عناوين IP المصدر بنفسك | اطلب من AI تحليل وتلخيص حكم مدعوم بالأدلة |
| التكلفة | عادةً خدمة حماية من DDoS بتسعير منفصل | مشمولة مع كل VM، بدون رسوم إضافية |
الأسعار
يأتي DDoS Shield مشمولاً مع كل VM بدون أي رسوم إضافية — لا يوجد شيء منفصل لشرائه أو تفعيله.
تخضع بعض الإجراءات المتقدمة (مثل طلب تحليل حدث من AI) لحد استخدام يومي لضمان الاستخدام العادل لكل عميل.
لا توجد فئة منفصلة من DDoS Shield للترقية إليها — كل VM محمي بالمستوى نفسه، كجزء من الخطة التي تدفع مقابلها بالفعل.
الأسئلة الشائعة
هل أنت مستعد لتجربته؟
تكون خدمة DDoS Shield مفعلة بالفعل منذ لحظة حصول VM الخاص بك على عنوان IP — لا يلزمك فعل أي شيء آخر.