安全狗通过跟有大流量清理能力嘚数据中心合作提供了高效流量清洗中心,针对从网络层到应用层的攻击流量进行精确清洗目前可清洗的流量峰值超过500Gbps。安全狗啸天忼D盾采用即用即开的机制通过敏锐流量监测机制来弹性判断用户是否需要开启抗D服务,原理如下图:
近日知道创宇在美国部署的首個海外数据清洗中心正式上线。该数据清洗中心采用了 BGPANYCAST ( 任播 ) 技术不仅具备超强 DDoS 攻击防御能力,还能助网站完美加速进一步为中国企业進军海外市场提供坚实的云安全服务。这也是知道创宇为了响应客户的海外业务安全需求而对外开放的第 6 个海外数据中心
国际前沿抗 DDoS 技術,T 级抗 D 还能完美加速
美国是全球的互联网中心互联的宽带可以说是全球的骨干网。本次部署的美国数据清洗中心不仅拥有强大的带宽資源更重要的便是 BGP Anycast 技术。
DDOS 攻击最关键一点是利用分散在各个角落的僵尸网络对目标服务器发起大流量的攻击。在 BGPAnycast 环境下分布在全球嘚数据中心可以使用相同的 IP 地址 , 此时 DDoS 攻击流量会被路由到离攻击发起位置最近的清洗中心,完成流量清洗后再将正常访问流量回注到被保护的网段,从而让 DDoS 攻击无法威胁到真正的源站
与此同时,利用 BGP 的 " 就近 " 寻路原则当正常的网络请求进入与 Anycast 网络关联的单个 IP 地址时,网絡将根据一些优先级划分方法分配数据以便通过选择与请求者距离最短的数据中心来减少延迟,从而优化访问速度
由于 Anyast 的高度可靠性,即使少数节点在 DDoS 攻击的影响下出现故障 , 周围客户端的正常请求也能够被快速地引导向可用的服务节点在完全不需要人工干预的情况下,也能保证服务的高可用性
除此之外,智能 CC 攻击识别拦截系统以及默认禁封 UDP 策略使得美国数据中心在保障 " 出海 " 行业的网络安全上表现鈈凡。另外知道创宇还拥有一个具备极强的故障处理能力的云安全团队,以确保提供规范的、完善的 SLA
业务出海已备天时,知道创宇海外数据中心加持地利
近年来市场环境的变革和国家政策出台一些互联网属性较强的行业相继开放了海外业务。从这两项来看互联网企業出海已经具备天时。此时则需要企业能输出良好的产品品质,确保业务适应目标市场用户需求在业务连贯性和稳定性上做好完善的准备。因此作为国内云防御市场占有率第一的安全厂商,知道创宇也在为出海的中国企业提供国际化的云服务而努力打造 " 地利 ",希望通过更完善的海外服务节点、更优惠的价格降低中国企业出海的成本,帮助中国企业在海外更快速地开展业务