Perlindungan DDoS dengan DDoS Shield
Setiap mesin maya dilindungi daripada serangan denial-of-service sejak saat ia dicipta. Trafik mencurigakan ditapis di tepi rangkaian dengan XDP/eBPF sebelum ia sampai ke VM anda — tiada suis untuk dihidupkan, tiada persediaan diperlukan.
DDoS Shield sudah aktif sebaik sahaja VM anda menerima alamat IP. Tiada apa-apa lagi yang perlu dilakukan.
Ilustrasi: trafik masuk dan keluar mengalir berterusan melalui port 10 Gbps ke mesin maya; DDoS Shield menyekat paket serangan di tepi rangkaian, sebelum ia sampai ke mesin maya. Trafik bersih terus mengalir seperti biasa.
Rajah: trafik dari Internet melalui DDoS Shield di tepi rangkaian sebelum sampai ke mesin maya. Paket serangan (titik merah) disekat di situ; trafik bersih (titik biru) terus mengalir seperti biasa.
Cara ia berfungsi
Semua trafik ke alamat IP VM anda melalui DDoS Shield dahulu — secara automatik, untuk setiap IP, tanpa apa-apa yang perlu anda hidupkan atau konfigurasikan.
- Internet
Setiap sambungan ke alamat IP VM anda, termasuk trafik serangan.
- Ditapis di tepi rangkaian
Paket diproses dengan XDP/eBPF di tepi rangkaian, sebelum sampai ke lapisan virtualisasi.
- Pengesanan anomali automatik
Sistem membandingkan trafik semasa dengan garis dasar normal IP tertentu itu untuk mengenal pasti serangan.
- Mesin maya anda
Hanya trafik sah diteruskan ke VM; sumber serangan telah ditapis di tepi rangkaian.
Tiada langkah konfigurasi di antara — DDoS Shield aktif sebaik sahaja VM anda mempunyai alamat IP awam.
Ciri-ciri
Setiap IP awam yang dilampirkan pada VM anda sudah menjadi sasaran yang dilindungi sejak ia diperuntukkan — tiada langkah pengaktifan, tiada yuran pengaktifan.
Trafik masuk/keluar disampel setiap 5 saat; papan pemuka mengemas kini dirinya secara automatik supaya anda sentiasa melihat keadaan terkini.
Penapisan paket berlaku di tepi rangkaian dengan XDP/eBPF sebelum trafik sampai ke VM anda — ia tidak pernah menggunakan CPU, RAM atau lebar jalur dalaman VM anda.
Minta AI menyemak peristiwa atau tempoh masa terkini; ia memulangkan keputusan (normal / mencurigakan / serangan), skor keyakinan dan bukti konkrit.
Carta trafik masuk/keluar dalam paket/s dan bit/s, serta sejarah peristiwa, untuk setiap alamat IP anda.
Peristiwa dikelaskan mengikut keterukan berbanding garis dasar trafik IP tersebut, supaya lonjakan kecil yang biasa tidak mengganggu anda.
Apa yang akan anda lihat dalam papan pemuka
Tiga tempat anda akan menemui DDoS Shield di dalam konsol — tiada alat berasingan untuk dibuka.
Salah satu statistik utama pada halaman Ringkasan: serangan dalam tempoh 7 hari lepas dan bilangan IP yang sedang dilindungi.
Buka mana-mana VM untuk melihat status IP-nya: trafik masuk/keluar, paket/s, peristiwa terbuka dan carta bagi 5 minit terakhir.
Trafik melonjak mendadak daripada sekumpulan kecil alamat sumber dalam masa 4 minit, jauh melebihi garis dasar normal IP ini.
Bukti
Daripada tab Peristiwa atau tab AI, minta AI menyemak peristiwa luar biasa — ia memberikan keputusan, skor keyakinan dan bukti supaya anda boleh memutuskan langkah seterusnya.
Apa yang DDoS Shield ubah
| VM tanpa perlindungan | VM di platform ini | |
|---|---|---|
| Perlindungan lalai | Anda memasang dan mengkonfigurasi firewall atau perkhidmatan DDoS sendiri | Sudah aktif untuk setiap IP, tiada apa yang perlu disediakan |
| Pengesanan serangan | Biasanya disedari hanya apabila perkhidmatan sudah perlahan atau tidak berfungsi | Automatik, berdasarkan garis dasar trafik IP tersebut |
| Menyekat sumber serangan | Konfigurasi firewall secara manual, menggunakan sumber pelayan anda sendiri | Ditapis di tepi dengan XDP/eBPF, tanpa kos kepada VM anda |
| Analisis insiden | Anda membaca log dan mencari IP sumber sendiri | Minta AI menganalisis dan merumuskan keputusan beserta bukti |
| Kos | Biasanya perkhidmatan perlindungan DDoS yang dicaj berasingan | Termasuk dengan setiap VM, tiada caj tambahan |
Harga
DDoS Shield disertakan dengan setiap VM tanpa caj tambahan — tiada apa-apa yang perlu dibeli atau diaktifkan secara berasingan.
Beberapa tindakan lanjutan (seperti meminta AI menganalisis peristiwa) mempunyai had penggunaan harian untuk memastikan keadilan bagi setiap pelanggan.
Tiada peringkat DDoS Shield berasingan untuk dinaik taraf — setiap VM dilindungi pada tahap yang sama, sebagai sebahagian daripada pelan yang sudah anda bayar.
Soalan lazim
Sedia untuk mencubanya?
DDoS Shield sudah aktif sebaik sahaja VM anda menerima alamat IP. Tiada apa-apa lagi yang perlu dilakukan.