Giải pháp

Web & API

WAF · CC · che chắn origin

Dùng thử miễn phí 3 ngày Liên hệ kỹ thuật

Web · các lớp WAF

Làm sạch CCThử thách botChe nguồn

Các trang web và API công cộng liên tục phải đối mặt với các cuộc tấn công CC và bot. Tường lửa ứng dụng web (WAF), quản lý bot và bộ nhớ đệm phải cùng chia sẻ một chính sách thống nhất.

Áp lực thường gặp

Các cuộc tấn công L7 kiểu Slowloris
Khiếu nại về việc nhồi thông tin xác thực tự động được thông qua
Dành cho lưu lượng truy cập chiến dịch cần được bắt đầu.
Độ phức tạp của chính sách ký tự đại diện và đa miền

Kiến trúc

Điều phối bảo vệ L7

Anycast → lọc → WAF → bộ nhớ đệm → nguồn gốc, chỉ có lưu lượng truy cập sạch mới đi qua các nguồn.

01DNS thông minh/DNS https
02Thách thức của Edge WAF và bot
03giới hạn tỷ lệ CC và chấm điểm hành vi
04Định giá tĩnh so với động<g id="1"> </g>11

KHU VỰC TRỌNG TÂM

tập hợp

Đường cơ sở OWASP cộng với các quy tắc URI/tiêu đề tùy chỉnh.

Tẩy tế bào chết CC

Giới hạn theo cấp độ, thách thức JS, nguồn cấp dữ liệu dấu vân tay.

Tên máy chủ không giới hạn

Veikor CDN không tính phụ phí theo miền.

API so với tĩnh

Bộ nhớ cache dựa trên đường dẫn và hồ sơ bảo vệ.

Kịch bản điển hình

Chính sách L7 theo loại địa điểm

Luồng kịch bản

Bộ nhớ đệm + WAF đường cơ sở

Chủ yếu là tĩnh; CC và khối máy quét.

Bộ nhớ đệm 92%

Khối 1.7M

Thời gian hoạt động 99.99%

Khách thăm quan Toàn cầu

WAF CC

Origin (Điểm gốc) Ẩn

→ Nguồn → CDN của khách truy cập

Thế tấn công toàn cầu · trực tiếp

Tách lưu lượng theo loại và nguồn

Cơ cấu loại tấn công

SYN Flood

72%

HTTP CC

54%

UDP Flood

41%

DNS Amp

28%

Slowloris

16%

Nguồn / PoP làm sạch

NguồnRU 93M · US 31M · UA 36M · CN 25M · BR 22M

NútSG Edge · HK PoP · JP WAF · US Scrub · EU Origin

0Đã chặn hôm nay

1.8 TbpsQuy mô tấn công đỉnh

Phòng thủ bốn lớp

Chỉ phần sạch còn lại mới về origin

IP phòng thủ cao L4

100%

CC / Bot

74%

WAF

48%

Origin sạch

22%

Tình báo tấn công trực tiếp toàn cầu

Đường tấn công · xử lý · mức độ

IP phòng thủ cao là lớp L4 trong CDN: chuyển tiếp cổng 1:1 về origin, không phải sản phẩm riêng hay tuyến máy chủ chuyên dụng.

Cung tấn công · nguồn tới PoP làm sạch

Nguồn PoP làm sạch Lưu lượng trực tiếp

Cơ cấu loại tấn công

DDoS

58.6M

HTTP-CC

37.6M

DNS Amp

30.1M

SYN Flood

17.5M

Slowloris

15.0M

Xếp hạng nguồn

1Russia93.6M
2United States31.9M
3Ukraine36.4M
4China25.1M
5Brazil22.5M
6India18.2M

Xếp hạng mục tiêu

1Singapore79.7M
2Hong Kong41.9M
3Tokyo40.4M
4Frankfurt36.6M
5Los Angeles36.5M
6Taipei16.2M

Đường làm sạch trực tiếp

12Cụm đang chạy

ThấpHàng đợi

<800msĐẩy chính sách

100+Nút đang hoạt động

Nhật ký trực tiếp · thành phố tới thành phố