DDoS Shield-ээр DDoS хамгаалалт
Виртуал машин бүр үүсгэсэн мөчөөсөө эхлэн үйлчилгээний дарангуйлал (DoS) халдлагаас хамгаалагдсан байдаг. Сэжигтэй урсгал таны VM-д хүрэхээс өмнө сүлжээний ирмэг дээр XDP/eBPF-ээр шүүгдэнэ — асаах сэлгэгч байхгүй, тохируулга шаардлагагүй.
VM-д IP хаяг олгогдмогц DDoS Shield аль хэдийн идэвхтэй болно. Өөр юу ч хийх шаардлагагүй.
Дүрслэл: орох болон гарах трафик 10 Gbps порт vaар виртуал машин руу тасралтгүй урсаж байна; DDoS Shield халдлагын багцуудыг виртуал машинд хүрэхээс өмнө сүлжээний ирмэг дээр нь блоклоно — цэвэр трафик хэвийн урссаар байна.
Диаграмм: Интернетээс ирж буй урсгал виртуал машинд хүрэхээс өмнө сүлжээний ирмэг дээр DDoS Shield-ээр дамжина. Халдлагын пакетууд (улаан цэгүүд) тэр даруйд блоклогдоно; цэвэр урсгал (цэнхэр цэгүүд) ердийнхөөрөө урсаж үргэлжилнэ.
Яаж ажилладаг вэ
VM-ийнхээ IP хаягт ирэх бүх урсгал эхлээд DDoS Shield-ээр дамжина — автоматаар, IP бүрт, танаас юу ч асаах эсвэл тохируулах шаардлагагүй.
- Интернет
VM-ийн IP хаягт хийгдсэн бүх холболт, халдлагын урсгалыг оролцуулан.
- Ирмэг дээр шүүгдэнэ
Пакетууд виртуалчлалын түвшинд хүрэхээс өмнө сүлжээний ирмэг дээр XDP/eBPF-ээр боловсруулагдана.
- Хэвийн бус үйлдлийг автоматаар илрүүлэх
Систем одоогийн урсгалыг тухайн IP-ийн өөрийн хэвийн суурьтай харьцуулж, халдлагыг таньдаг.
- Таны VM
VM-д зөвхөн хууль ёсны урсгал дамжуулагдана; халдлагын эх сурвалжуудыг ирмэг дээр аль хэдийн шүүсэн байна.
Дунд нь ямар ч тохиргооны алхам байхгүй — VM-д нийтийн IP хаяг олгогдмогц DDoS Shield идэвхждэг.
Онцлог шинж чанарууд
VM-д холбогдсон нийтийн IP хаяг бүр олгогдсон мөчөөсөө эхлэн аль хэдийн хамгаалагдсан байдаг — идэвхжүүлэх алхам, идэвхжүүлэлтийн төлбөр байхгүй.
Орж/гарч буй урсгалыг 5 секунд тутам хэмжинэ; хяналтын самбар өөрөө шинэчлэгдэж, танд үргэлж хамгийн сүүлийн байдал харагдана.
Пакет шүүлт урсгал VM-д хүрэхээс өмнө сүлжээний ирмэг дээр XDP/eBPF-ээр явагдана — энэ нь VM-ийн CPU, RAM болон дотоод bandwidth-ийг хэзээ ч ашигладаггүй.
Үйл явдал эсвэл хамгийн сүүлийн хугацаан дахь байдлыг AI-аар шинжлүүлэх боломжтой; дүгнэлт (normal / suspicious / attack), итгэлцлийн оноо болон тодорхой нотлох баримтыг буцаана.
Орж/гарч буй урсгалын графикууд packets/s болон bits/s хэлбэрээр, мөн таны IP хаяг бүрт зориулсан үйл явдлын түүх.
Үйл явдлууд тухайн IP-ийн урсгалын суурьтай харьцуулан ноцтой байдлаар ангилагдана, тиймээс бага, энгийн огцом өсөлт таныг түгшээхгүй.
Хяналтын самбар дээр юу харагдах вэ
Консол дотроос DDoS Shield-тэй учрах гурван газар — нээх тусдаа хэрэгсэл шаардлагагүй.
Тойм хуудсан дээрх гол статистикийн нэг: сүүлийн 7 хоногт болсон халдлагын тоо болон одоогоор хамгаалагдсан IP-ийн тоо.
Аль ч VM-ийг нээвэл түүний IP-ийн төлөвийг харах боломжтой: орох/гарах траффик, пакет/с, нээлттэй үйл явдлууд болон сүүлийн 5 минутын график.
4 минутын турш цөөн тооны эх сурвалжийн хаягаас траффик огцом нэмэгдсэн нь энэ IP-ийн ердийн суурь түвшнээс мэдэгдэхүйц өндөр байна.
Нотлох баримт
Үйл явдлын таб эсвэл AI табаас аномал үйл явдлыг AI-аар шалгуулж болно. Тэр нь дүгнэлт, итгэлцүүр болон нотлох баримтыг буцаана, ингэснээр та цаашид юу хийхээ шийдэх боломжтой.
DDoS Shield юу өөрчилдөг вэ
| Хамгаалалтгүй VM | Энэ платформ дээрх VM | |
|---|---|---|
| Үндсэн хамгаалалт | Та өөрийн галт хана эсвэл DDoS үйлчилгээг өөрөө суулгаж, тохируулдаг | Бүх IP дээр аль хэдийн идэвхтэй, нэмж тохируулах шаардлагагүй |
| Халдлага илрүүлэлт | Ихэвчлэн үйлчилгээ аль хэдийн удаашрах эсвэл унтал л мэдэгддэг | Автоматаар, тухайн IP-ийн өөрийн траффикийн суурь түвшинд тулгуурлан |
| Халдлагын эх сурвалжийг блоклох | Гараар галт ханын тохиргоо хийж, сервэрийн өөрийн нөөцийг ашиглана | XDP/eBPF-ээр сүлжээний ирмэг дээр шүүгдэх, VM-д ямар ч зардалгүй |
| Осолын шинжилгээ | Та логуудыг өөрөө уншиж, эх сурвалжийн IP-г өөрөө хайдаг | AI-аар шинжилгээ хийлгэж, нотлох баримттай дүгнэлтийг хураангуйлуулах боломжтой |
| Зардал | Ихэвчлэн тусад нь үнэлэгддэг DDoS хамгаалалтын үйлчилгээ | Бүх VM-д багтсан, нэмэлт төлбөргүй |
Үнэ
DDoS Shield нь бүх VM-д нэмэлт төлбөргүйгээр багтсан. Тусад нь худалдан авах эсвэл идэвхжүүлэх зүйл байхгүй.
Зарим нэмэлт үйлдэл (жишээ нь AI-аар үйл явдлыг шинжлүүлэх) нь үйлчлүүлэгч бүрт шударга байлгах зорилгоор өдрийн хязгаартай байдаг.
DDoS Shield-ийн тусад нь шатлал байхгүй. VM бүр адил түвшинд хамгаалагдсан байх бөгөөд таны аль хэдийн төлж буй тарифын нэг хэсэг юм.
Түгээмэл асуултууд
Туршиж үзэхэд бэлэн үү?
VM-д IP хаяг олгогдмогц DDoS Shield аль хэдийн идэвхтэй болно. Өөр юу ч хийх шаардлагагүй.