การป้องกัน DDoS ด้วย DDoS Shield
เซิร์ฟเวอร์เสมือนทุกเครื่องได้รับการปกป้องจากการโจมตีแบบปฏิเสธการให้บริการทันทีที่สร้างขึ้น ทราฟฟิกที่น่าสงสัยจะถูกกรองที่ขอบเครือข่ายด้วย XDP/eBPF ก่อนที่จะมาถึง VM ของคุณ โดยไม่ต้องกดเปิดและไม่ต้องตั้งค่าใดๆ
DDoS Shield จะเปิดใช้งานทันทีที่ VM ของคุณได้รับที่อยู่ IP โดยไม่ต้องตั้งค่าใดๆ เพิ่มเติม
ภาพจำลอง: ทราฟฟิกขาเข้าและขาออกไหลผ่านพอร์ต 10 Gbps ไปยังเครื่องเสมือนอย่างต่อเนื่อง DDoS Shield บล็อกแพ็กเก็ตโจมตีตั้งแต่ขอบเครือข่ายก่อนที่จะถึงเครื่องเสมือน — ทราฟฟิกปกติยังคงไหลผ่านได้ตามปกติ
แผนภาพ: ทราฟฟิกจากอินเทอร์เน็ตผ่าน DDoS Shield ที่ขอบเครือข่ายก่อนเข้าถึงเซิร์ฟเวอร์เสมือน แพ็กเก็ตโจมตี (จุดสีแดง) จะถูกบล็อกตั้งแต่จุดนั้น ส่วนทราฟฟิกปกติ (จุดสีน้ำเงิน) จะไหลผ่านเข้าไปได้ตามปกติ
หลักการทำงาน
ทราฟฟิกทั้งหมดที่ส่งไปยังที่อยู่ IP ของ VM จะต้องผ่าน DDoS Shield ก่อนโดยอัตโนมัติสำหรับทุก IP โดยที่คุณไม่ต้องเปิดใช้งานหรือตั้งค่าใดๆ
- อินเทอร์เน็ต
ทุกการเชื่อมต่อที่ส่งมายังที่อยู่ IP ของ VM รวมถึงทราฟฟิกการโจมตี
- กรองที่ขอบเครือข่าย
แพ็กเก็ตจะถูกประมวลผลด้วย XDP/eBPF ที่ขอบเครือข่ายทันที ก่อนที่จะเข้าถึงเลเยอร์จำลองเสมือน (Virtualization)
- ตรวจจับความผิดปกติอัตโนมัติ
ระบบจะเปรียบเทียบทราฟฟิกปัจจุบันกับเกณฑ์ปกติของที่อยู่ IP นั้นๆ โดยเฉพาะ เพื่อระบุการโจมตี
- เซิร์ฟเวอร์เสมือนของคุณ
เฉพาะทราฟฟิกที่ถูกต้องเท่านั้นที่จะถูกส่งต่อไปยัง VM ส่วนต้นทางการโจมตีจะถูกกรองออกที่ขอบเครือข่ายเรียบร้อยแล้ว
ไม่มีขั้นตอนการตั้งค่าคั่นกลาง — DDoS Shield จะทำงานทันทีที่ VM ของคุณมีที่อยู่ IP สาธารณะ
คุณสมบัติ
ทุก IP สาธารณะที่เชื่อมต่อกับ VM ของคุณจะได้รับการปกป้องทันทีที่ถูกจัดสรร โดยไม่มีขั้นตอนการเปิดใช้งานและไม่มีค่าธรรมเนียมเปิดใช้งาน
ทราฟฟิกขาเข้าและขาออกจะถูกเก็บตัวอย่างทุก 5 วินาที แดชบอร์ดจะรีเฟรชตัวเองอย่างต่อเนื่องเพื่อให้คุณเห็นสถานะล่าสุดเสมอ
การกรองแพ็กเก็ตเกิดขึ้นที่ขอบเครือข่ายด้วย XDP/eBPF ก่อนที่ทราฟฟิกจะถึง VM ของคุณ จึงไม่ใช้ CPU, RAM หรือแบนด์วิดท์ภายในของ VM เลย
ให้ AI ช่วยตรวจสอบเหตุการณ์หรือช่วงเวลาล่าสุด โดยจะส่งคืนผลการประเมิน (ปกติ / น่าสงสัย / โจมตี) คะแนนความเชื่อมั่น และหลักฐานที่ชัดเจน
กราฟทราฟฟิกขาเข้า/ขาออกในหน่วย packets/s และ bits/s พร้อมประวัติเหตุการณ์สำหรับแต่ละที่อยู่ IP ของคุณ
เหตุการณ์จะถูกจำแนกตามระดับความรุนแรงเทียบกับเกณฑ์ทราฟฟิกปกติของ IP นั้นๆ ดังนั้นทราฟฟิกที่พุ่งสูงขึ้นเพียงเล็กน้อยตามปกติจะไม่รบกวนคุณ
สิ่งที่คุณจะเห็นในแดชบอร์ด
3 จุดที่คุณจะพบ DDoS Shield ในคอนโซลทันที โดยไม่ต้องเปิดเครื่องมือแยก
หนึ่งในสถิติสำคัญในหน้าภาพรวม: การโจมตีในช่วง 7 วันที่ผ่านมา และจำนวน IP ที่ได้รับการปกป้องอยู่ในปัจจุบัน
เปิดดู VM ใดก็ได้เพื่อเช็กสถานะของ IP: ทราฟฟิกขาเข้า/ขาออก, แพ็กเก็ต/วินาที, เหตุการณ์ที่ยังเปิดอยู่ และกราฟย้อนหลัง 5 นาที
ทราฟฟิกพุ่งสูงขึ้นอย่างรวดเร็วจากที่อยู่ต้นทางกลุ่มเล็กๆ ในช่วง 4 นาที ซึ่งสูงกว่าค่าปกติของ IP นี้อย่างมาก
หลักฐาน
จากแท็บเหตุการณ์หรือแท็บ AI คุณสามารถให้ AI ตรวจสอบเหตุการณ์ที่ผิดปกติได้ โดยระบบจะแสดงผลการตัดสิน คะแนนความเชื่อมั่น และหลักฐาน เพื่อให้คุณตัดสินใจได้ว่าจะทำอย่างไรต่อไป
สิ่งที่ DDoS Shield เปลี่ยนแปลง
| VM ที่ไม่มีการป้องกัน | VM บนแพลตฟอร์มนี้ | |
|---|---|---|
| การป้องกันเริ่มต้น | คุณต้องติดตั้งและตั้งค่าไฟร์วอลล์หรือบริการป้องกัน DDoS เอง | เปิดใช้งานให้ทุก IP อยู่แล้ว ไม่ต้องตั้งค่าใดๆ |
| การตรวจจับการโจมตี | มักจะรู้ตัวก็ต่อเมื่อบริการเริ่มช้าหรือล่มไปแล้ว | ตรวจจับอัตโนมัติ เทียบกับฐานข้อมูลทราฟฟิกปกติของ IP นั้นๆ |
| การบล็อกต้นทางการโจมตี | ตั้งค่าไฟร์วอลล์ด้วยตัวเอง ซึ่งใช้ทรัพยากรเซิร์ฟเวอร์ของคุณเอง | คัดกรองที่ระดับ Edge ด้วย XDP/eBPF โดยไม่กระทบทรัพยากรของ VM |
| การวิเคราะห์เหตุการณ์ | คุณต้องอ่านล็อกและค้นหา IP ต้นทางด้วยตัวเอง | ให้ AI ช่วยวิเคราะห์และสรุปผลการตัดสินพร้อมหลักฐาน |
| ค่าใช้จ่าย | มักจะเป็นบริการป้องกัน DDoS ที่คิดค่าใช้จ่ายแยกต่างหาก | รวมอยู่ในทุก VM แล้ว ไม่มีค่าบริการเพิ่มเติม |
ราคา
DDoS Shield รวมอยู่ในทุก VM โดยไม่มีค่าบริการเพิ่มเติม ไม่ต้องซื้อแยกหรือกดเปิดใช้งานเอง
การดำเนินการขั้นสูงบางอย่าง (เช่น การให้ AI วิเคราะห์เหตุการณ์) จะมีโควตาการใช้งานรายวัน เพื่อความเป็นธรรมสำหรับลูกค้าทุกคน
ไม่มีแพ็กเกจ DDoS Shield แยกสำหรับการอัปเกรด ทุก VM จะได้รับการปกป้องในระดับเดียวกันทั้งหมด โดยรวมอยู่ในแพ็กเกจที่คุณชำระเงินอยู่แล้ว
คำถามที่พบบ่อย
พร้อมที่จะลองใช้งานหรือยัง?
DDoS Shield จะเปิดใช้งานทันทีที่ VM ของคุณได้รับที่อยู่ IP โดยไม่ต้องตั้งค่าใดๆ เพิ่มเติม