DDoS Shield ဖြင့် DDoS ကာကွယ်မှု
Virtual machine တိုင်းကို ဖန်တီးချိန်မှစ၍ denial-of-service တိုက်ခိုက်မှုများမှ ကာကွယ်ထားပါသည်။ သံသယဖြစ်ဖွယ်traffic ကို မဝင်ခင် network edge တွင် XDP/eBPF ဖြင့် စစ်ထုတ်ပါသည် — ခလုတ်ဖွင့်စရာ မလို၊ setup လုပ်စရာ မလိုပါ။
သင့် VM သည် IP လိပ်စာရရှိသည်နှင့် DDoS Shield သည် ဖွင့်ထားပြီးသား ဖြစ်ပါသည် — အခြားလုပ်ဆောင်ရန် မရှိပါ။
ပုံဖော်ပြချက်- အဝင်နှင့် အထွက် traffic များသည် 10 Gbps port မှတစ်ဆင့် virtual machine သို့ မပြတ် စီးဆင်းနေပါသည်။ DDoS Shield သည် တိုက်ခိုက်မှု packet များကို virtual machine သို့ မရောက်မီ ကွန်ရက်အစွန်းတွင်ပင် ပိတ်ဆို့ပေးပြီး သန့်စင်သော traffic များသည် ပုံမှန်အတိုင်း ဆက်လက်စီးဆင်းနေပါမည်။
ပုံဇယား: Internet မှ traffic သည် virtual machine သို့ မရောက်ခင် network edge တွင် DDoS Shield ကို ဖြတ်သန်းပါသည်။ တိုက်ခိုက်မှု packet များ (အနီရောင်အစက်များ) ကို ထိုနေရာတွင် ပိတ်ဆို့ပါသည်; သန့်စင်သော traffic (အပြာရောင်အစက်များ) ကတော့ ပုံမှန်အတိုင်း ဆက်လက်ဖြတ်သန်းပါသည်။
အလုပ်လုပ်ပုံ
သင့် VM ၏ IP လိပ်စာသို့ သွားသော traffic အားလုံးသည် DDoS Shield ကို အရင်ဖြတ်သန်းပါသည် — IP တိုင်းအတွက် အလိုအလျောက်ဖြစ်ပြီး သင်ဖွင့်ရန် သို့မဟုတ် ပြင်ဆင်ရန် မလိုပါ။
- Internet
သင့် VM ၏ IP လိပ်စာသို့ ချိတ်ဆက်မှုအားလုံး၊ တိုက်ခိုက်မှု traffic အပါအဝင်။
- Edge တွင် စစ်ထုတ်ခြင်း
Virtualization layer သို့ မရောက်ခင် network edge တွင် XDP/eBPF ဖြင့် packet များကို လုပ်ဆောင်ပါသည်။
- အလိုအလျောက် anomaly detection
တိုက်ခိုက်မှုကို သိရှိရန် လက်ရှိ traffic ကို ထို IP ၏ ကိုယ်ပိုင်ပုံမှန် baseline နှင့် နှိုင်းယှဉ်ပါသည်။
- သင့် virtual machine
တရားဝင် traffic ကိုသာ VM သို့ လွှဲပေးပါသည်; တိုက်ခိုက်သူရင်းမြစ်များကို edge တွင် စစ်ထုတ်ပြီးဖြစ်သည်။
ကြားခံ ပြင်ဆင်ရမည့် အဆင့် မရှိပါ — သင့် VM တွင် public IP ရှိသည်နှင့် DDoS Shield ချက်ချင်း အလုပ်လုပ်ပါသည်။
လုပ်ဆောင်ချက်များ
သင့် VM သို့ ချိတ်ထားသော public IP တိုင်းသည် ခွဲဝေချိန်မှစ၍ ကာကွယ်ခံရသည့်ပစ်မှတ်ဖြစ်ပါသည် — ဖွင့်ရန်အဆင့် မလို၊ ဖွင့်ခ မရှိပါ။
Inbound/outbound traffic ကို စက္ကန့် 5 တိုင်း နမူနာယူပါသည်; dashboard သည် အလိုအလျောက် ပြန်လည်ပြင်ဆင်ပေးသဖြင့် နောက်ဆုံးအခြေအနေကို အမြဲမြင်ရပါမည်။
Packet စစ်ထုတ်ခြင်းကို traffic မရောက်ခင် network edge တွင် XDP/eBPF ဖြင့် လုပ်ဆောင်ပါသည် — သင့် VM ၏ CPU၊ RAM သို့မဟုတ် internal bandwidth ကို ဘယ်တော့မှ အသုံးမပြုပါ။
အဖြစ်အပျက် သို့မဟုတ် နောက်ဆုံးအချိန်ကာလကို AI ဖြင့် သုံးသပ်ခိုင်းနိုင်ပါသည်; ဆုံးဖြတ်ချက် (ပုံမှန် / သံသယရှိ / တိုက်ခိုက်မှု)၊ ယုံကြည်စိတ်ချမှုအမှတ် နှင့် တိကျသော အထောက်အထားများ ပြန်ပေးပါသည်။
သင့် IP လိပ်စာတိုင်းအတွက် packets/s နှင့် bits/s ဖြင့် inbound/outbound traffic chart များနှင့် အဖြစ်အပျက် မှတ်တမ်းကို ကြည့်ရှုနိုင်ပါသည်။
အဖြစ်အပျက်များကို ထို IP ၏ ကိုယ်ပိုင် traffic baseline နှင့် နှိုင်းယှဉ်၍ severity အလိုက် ခွဲခြားပါသည်; သာမန်အတက်အကျ အသေးအဖွဲများက သင့်ကို အနှောင့်အယှက်မပေးပါ။
Dashboard တွင် သင်မြင်ရမည့်အရာများ
Console အတွင်းမှာပင် DDoS Shield ကို တွေ့ရမည့် နေရာသုံးခု — ဖွင့်ရန် သီးခြား tool မလိုပါ။
Overview စာမျက်နှာပေါ်ရှိ အဓိက စာရင်းအင်းတစ်ခု ဖြစ်သည် — ပြီးခဲ့သော 7 ရက်အတွင်း တိုက်ခိုက်မှုများနှင့် လက်ရှိ ကာကွယ်ထားသော IP အရေအတွက်ကို ပြသသည်။
မည်သည့် VM ကိုမဆို ဖွင့်ကြည့်ပါက ၎င်း၏ IP အခြေအနေကို မြင်နိုင်သည် — ဝင်/ထွက် traffic၊ packets/s၊ ဖွင့်ထားသော အဖြစ်အပျက်များနှင့် နောက်ဆုံး 5 မိနစ်၏ chart။
အချိန် 4 မိနစ်အတွင်း ရင်းမြစ် လိပ်စာအနည်းငယ်မှ traffic သည် သိသိသာသာ တက်လာပြီး ဤ IP ၏ ပုံမှန် baseline ကို သာလွန်နေသည်။
အထောက်အထား
Events tab သို့မဟုတ် AI tab မှ ပုံမမှန်သော အဖြစ်အပျက်တစ်ခုကို AI ဖြင့် သုံးသပ်ခိုင်းနိုင်သည် — ၎င်းက verdict၊ confidence score နှင့် အထောက်အထားများ ပြန်ပေးသဖြင့် နောက်တစ်ဆင့် ဘာလုပ်ရမည်ကို ဆုံးဖြတ်နိုင်သည်။
DDoS Shield ပြောင်းလဲစေသည့်အရာများ
| ကာကွယ်မှုမရှိသော VM | ဤပလက်ဖောင်းပေါ်ရှိ VM | |
|---|---|---|
| မူလကာကွယ်မှု | သင်ကိုယ်တိုင် firewall သို့မဟုတ် DDoS ဝန်ဆောင်မှုကို တပ်ဆင်ပြီး ပြင်ဆင်သတ်မှတ်ရသည် | IP တိုင်းအတွက် ဖွင့်ပြီးသားဖြစ်ပြီး ဘာမှ သတ်မှတ်စရာ မလို |
| တိုက်ခိုက်မှု ထောက်လှမ်းခြင်း | ဝန်ဆောင်မှု နှေးကွေးသွားမှ သို့မဟုတ် ပျက်သွားမှသာ အများအားဖြင့် သတိထားမိသည် | အလိုအလျောက်ဖြစ်ပြီး ထို IP ၏ ကိုယ်ပိုင် traffic baseline အပေါ် အခြေခံသည် |
| တိုက်ခိုက်သူ ရင်းမြစ်များကို ပိတ်ဆို့ခြင်း | firewall ကို ကိုယ်တိုင် ပြင်ဆင်သတ်မှတ်ရပြီး သင့်ဆာဗာ၏ ကိုယ်ပိုင် အရင်းအမြစ်ကို သုံးစွဲသည် | edge တွင် XDP/eBPF ဖြင့် စစ်ထုတ်ပြီး သင့် VM အပေါ် ကုန်ကျစရိတ်မရှိ |
| အဖြစ်အပျက် ခွဲခြမ်းစိတ်ဖြာခြင်း | log များကို သင်ကိုယ်တိုင် ဖတ်ပြီး ရင်းမြစ် IP များကို ကိုယ်တိုင် ရှာရသည် | AI ကို မေးပြီး အထောက်အထားများနှင့်အတူ verdict ကို ခွဲခြမ်းစိတ်ဖြာ၍ အနှစ်ချုပ် ရယူနိုင်သည် |
| ကုန်ကျစရိတ် | ပုံမှန်အားဖြင့် သီးခြားဈေးနှုန်းဖြင့် ရောင်းချသော DDoS ကာကွယ်ရေး ဝန်ဆောင်မှု | VM တိုင်းတွင် ပါဝင်ပြီး အပိုကြေး မကောက်ခံ |
ဈေးနှုန်း
DDoS Shield ကို VM တိုင်းတွင် အပိုကျသင့်ငွေ မရှိဘဲ ပါဝင်ပေးထားသည် — ဝယ်ယူရန် သို့မဟုတ် ဖွင့်ရန် သီးခြားအရာ မရှိပါ။
AI ဖြင့် အဖြစ်အပျက်ကို ခွဲခြမ်းခိုင်းခြင်းကဲ့သို့ အချို့သော အဆင့်မြင့် လုပ်ဆောင်ချက်များတွင် customer အားလုံးအတွက် မျှတစေရန် နေ့စဉ် အသုံးပြုမှု ကန့်သတ်ချက် ရှိသည်။
DDoS Shield ၏ သီးခြား tier မရှိပါ — VM တိုင်းကို သင်ပေးဆောင်ပြီးသား plan ၏ အစိတ်အပိုင်းအဖြစ် တူညီသော အဆင့်ဖြင့် ကာကွယ်ထားသည်။
မကြာခဏ မေးလေ့ရှိသော မေးခွန်းများ
စမ်းသုံးရန် အဆင်သင့်လား။
သင့် VM သည် IP လိပ်စာရရှိသည်နှင့် DDoS Shield သည် ဖွင့်ထားပြီးသား ဖြစ်ပါသည် — အခြားလုပ်ဆောင်ရန် မရှိပါ။