ការការពារ DDoS ជាមួយ DDoS Shield
ម៉ាស៊ីនምន VM នីមួយៗត្រូវបានការពារពីការវាយប្រហារបដិសេធសេវាកម្ម (DoS) តាំងពីពេលវាត្រូវបានបង្កើត។ traffic ដែលគួរឱ្យសង្ស័យត្រូវបានច្រោះនៅគែមបណ្តាញដោយ XDP/eBPF មុនពេលវាទៅដល់ VM របស់អ្នក — មិនចាំបាច់បើកប៉ងកុំព្យូទ័រ ឬរៀបចំអ្វីទេ។
DDoS Shield ត្រូវបានបើករួចហើយភ្លាមៗនៅពេល VM របស់អ្នកទទួលបាន IP address។ មិនចាំបាច់ធ្វើអ្វីផ្សេងទៀតទេ។
រូបភាពបង្ហាញ៖ ចរាចរណ៍ចូល និងចេញហូរដោយបន្តតាមច្រក 10 Gbps ទៅកាន់ម៉ាស៊ីននិម្មិត; DDoS Shield ទប់ស្កាត់កញ្ចប់ទិន្នន័យវាយប្រហារនៅគែមបណ្តាញ មុនពេលដល់ម៉ាស៊ីននិម្មិត — ចរាចរណ៍ស្អាតនៅតែហូរធម្មតា។
ដ្យាក្រាម៖ traffic ពីអ៊ីនធឺណិតឆ្លងកាត់ DDoS Shield នៅគែមបណ្តាញ មុនពេលដល់ម៉ាស៊ីនមេនិម្មិត។ កញ្ចប់ទិន្នន័យវាយប្រហារ (ចុចពណ៌ក្រហម) ត្រូវបានទប់ស្កាត់នៅទីនោះ ហើយ traffic ស្អាត (ចុចពណ៌ខៀវ) បន្តហូរដោយធម្មតា។
របៀបដំណើរការ
traffic ទាំងអស់ដែលទៅកាន់អាសយដ្ឋាន IP របស់ VM អ្នកឆ្លងកាត់ DDoS Shield ជាមុនសិន — ដោយស្វ័យប្រវត្តិ សម្រាប់ IP ទាំងអស់ ដោយអ្នកមិនចាំបាច់បើក ឬកំណត់អ្វីឡើយ។
- អ៊ីនធឺណិត
ការតភ្ជាប់ទាំងអស់ទៅកាន់អាសយដ្ឋាន IP របស់ VM អ្នក រួមទាំង traffic វាយប្រហារ។
- ច្រោះនៅគែមបណ្តាញ
កញ្ចប់ទិន្នន័យត្រូវបានដំណើរការដោយ XDP/eBPF នៅគែមបណ្តាញ មុនពេលវាទៅដល់ស្រទាប់ virtualization។
- ការរកឃើញភាពមិនប្រក្រតីដោយស្វ័យប្រវត្តិ
ប្រព័ន្ធប្រៀបធៀប traffic បច្ចុប្បន្នជាមួយមូលដ្ឋានធម្មតារបស់ IP នោះដើម្បីកំណត់អត្តសញ្ញាណការវាយប្រហារ។
- ម៉ាស៊ីនមេនិម្មិតរបស់អ្នក
មានតែ traffic ស្របច្បាប់ប៉ុណ្ណោះដែលត្រូវបានបញ្ជូនទៅ VM; ប្រភពវាយប្រហារត្រូវបានច្រោះចេញនៅគែមបណ្តាញរួចហើយ។
មិនមានជំហានកំណត់រចនាសម្ព័ន្ធនៅចន្លោះនេះទេ — DDoS Shield ដំណើរការភ្លាមៗនៅពេល VM របស់អ្នកមាន IP សាធារណៈ។
លក្ខណៈពិសេស
IP សាធារណៈណាមួយដែលភ្ជាប់ទៅ VM របស់អ្នកគឺជាគោលដៅដែលត្រូវបានការពាររួចហើយតាំងពីពេលវាត្រូវបានផ្តល់ — គ្មានជំហានបើកដំណើរការ គ្មានថ្លៃបើក។
traffic ចូល/ចេញត្រូវបានវាស់ស្ទង់ទុកក្នុងរយៈពេល 5 វិនាទី; ផ្ទាំងគ្រប់គ្រងបន្តធ្វើបច្ចុប្បន្នភាពដោយខ្លួនឯង ដូច្នេះអ្នកតែងតែឃើញស្ថានភាពចុងក្រោយ។
ការច្រោះកញ្ចប់ទិន្នន័យកើតឡើងនៅគែមបណ្តាញដោយ XDP/eBPF មុនពេល traffic ទៅដល់ VM របស់អ្នក — វាមិនប្រើ CPU, RAM ឬបញ្ជូនបន្តផ្ទៃក្នុងរបស់ VM ឡើយ។
សួរ AI ឱ្យពិនិត្យព្រឹត្តិការណ៍ ឬช่วงពេលចុងក្រោយ; វានឹងផ្តល់សេចក្តីសម្រេច (ធម្មតា / គួរឱ្យសង្ស័យ / វាយប្រហារ) ពិន្ទុទំនុកចិត្ត និងភស្តុតាងជាក់លាក់។
ក្រាហ្វ traffic ចូល/ចេញជា packets/s និង bits/s ព្រមទាំងប្រវត្តិព្រឹត្តិការណ៍ សម្រាប់អាសយដ្ឋាន IP នីមួយៗរបស់អ្នក។
ព្រឹត្តិការណ៍ត្រូវបានចាត់ថ្នាក់តាមកម្រិតធ្ងន់ធ្ងរ ធៀបនឹងមូលដ្ឋាន traffic របស់ IP នោះ ដូច្នេះការកើនឡើងតិចតួចធម្មតាមិនធ្វើឱ្យអ្នករំខានឡើយ។
អ្វីដែលអ្នកនឹងឃើញនៅក្នុងផ្ទាំងគ្រប់គ្រង
ទីកន្លែងបីដែលអ្នកនឹងជួប DDoS Shield នៅក្នុងកុងសូលផ្ទាល់ — មិនចាំបាច់បើកឧបករណ៍ផ្សេងទៀតឡើយ។
ស្ថិតិសំខាន់មួយនៅលើទំព័រ ទិដ្ឋភាពទូទៅ៖ ចំនួនការវាយប្រហារក្នុងរយៈពេល 7 ថ្ងៃចុងក្រោយ និងចំនួន IP ដែលកំពុងត្រូវបានការពារ។
បើក VM ណាមួយដើម្បីមើលស្ថានភាព IP របស់វា៖ ចរាចរចូល/ចេញ, Packets/s, ព្រឹត្តិការណ៍បើក និងក្រាហ្វនៃ 5 នាទីចុងក្រោយ។
ចរាចរបានកើនឡើងយ៉ាងខ្លាំងពីប្រភពអាសយដ្ឋានចំនួនតិចក្នុងរយៈពេល 4 នាទី ដែលខ្ពស់ជាងកម្រិតធម្មតារបស់ IP នេះយ៉ាងច្រើន។
ភស្តុតាង
ពីផ្ទាំងព្រឹត្តិការណ៍ ឬផ្ទាំង AI សូមស្នើឱ្យ AI ពិនិត្យព្រឹត្តិការណ៍ខុសប្រក្រតី — វានឹងផ្តល់ការវិនិច្ឆ័យ ពិន្ទុទំនុកចិត្ត និងភស្តុតាង ដើម្បីឱ្យអ្នកអាចសម្រេចចិត្តជំហានបន្ទាប់។
DDoS Shield ផ្លាស់ប្តូរអ្វីខ្លះ
| VM ដែលគ្មានការពារ | VM នៅលើវេទិកានេះ | |
|---|---|---|
| ការពារលំនាំដើម | អ្នកត្រូវដំឡើង និងកំណត់រចនាសម្ព័ន្ធ firewall ឬសេវាកម្ម DDoS របស់អ្នកផ្ទាល់ | បើករួចហើយសម្រាប់ IP ទាំងអស់ មិនចាំបាច់កំណត់រចនាសម្ព័ន្ធអ្វីឡើយ |
| ការរកឃើញការវាយប្រហារ | ជាធម្មតាត្រូវបានកត់សម្គាល់តែនៅពេលសេវាកម្មយឺត ឬដាច់ហើយ | ស្វ័យប្រវត្តិ ប្រៀបធៀបនឹងកម្រិតចរាចរធម្មតារបស់ IP នោះ |
| ការទប់ស្កាត់ប្រភពនៃការវាយប្រហារ | ត្រូវកំណត់ firewall ដោយដៃ ហើយប្រើធនធានរបស់ម៉ាស៊ីនមេរបស់អ្នក | ត្រងនៅ edge ដោយ XDP/eBPF ដោយមិនប៉ះពាល់ដល់ VM របស់អ្នកឡើយ |
| ការវិភាគឧប្បត្តិហេតុ | អ្នកត្រូវអានកំណត់ហេតុ និងស្វែងរក IP ប្រភពដោយខ្លួនឯង | សួរ AI ឱ្យវិភាគ និងសង្ខេបការវិនិច្ឆ័យ ជាមួយភស្តុតាង |
| តម្លៃ | ជាធម្មតាជាសេវាកម្មការពារ DDoS ដែលគិតថ្លៃដាច់ដោយឡែក | រួមបញ្ចូលជាមួយ VM ទាំងអស់ ដោយមិនគិតថ្លៃបន្ថែម |
តម្លៃ
DDoS Shield រួមបញ្ចូលជាមួយ VM ទាំងអស់ដោយមិនគិតថ្លៃបន្ថែម — គ្មានអ្វីត្រូវទិញ ឬធ្វើឱ្យសកម្មដាច់ដោយឡែកឡើយ។
សកម្មភាពកម្រិតខ្ពស់មួយចំនួន (ដូចជាការស្នើឱ្យ AI វិភាគព្រឹត្តិការណ៍) មានកម្រិតប្រើប្រាស់ប្រចាំថ្ងៃ ដើម្បីធានាភាពយុត្តិធម៌សម្រាប់អតិថិជនទាំងអស់។
មិនមានកម្រិត DDoS Shield ដាច់ដោយឡែកសម្រាប់ធ្វើបច្ចុប្បន្នភាពទេ — VM ទាំងអស់ត្រូវបានការពារក្នុងកម្រិតដូចគ្នា ជាផ្នែកមួយនៃផែនការដែលអ្នកបានបង់រួចហើយ។
សំណួរដែលសួរញឹកញាប់
តើអ្នកត្រៀមខ្លួនសាកល្បងហើយឬនៅ?
DDoS Shield ត្រូវបានបើករួចហើយភ្លាមៗនៅពេល VM របស់អ្នកទទួលបាន IP address។ មិនចាំបាច់ធ្វើអ្វីផ្សេងទៀតទេ។