阮斌
2017年12月25日,京東云正式向全行業推出DDoS高防服務,該服務為公有云客戶提供了強大的安全防護能力,能夠7×24 h最大限度的保證用戶業務在DDoS持續攻擊下的可用性,支持游戲、金融、互聯網、政府等各類用戶接入。
DDoS簡單來說,就是通過大流量和大并發訪問占用服務器和帶寬資源,導致網站無法正常訪問,是目前最難防御的攻擊之一。根據數據顯示,中國仍然是最受網絡犯罪分子關注的國家,2017年第三季度,來自對中國的攻擊次數占到全球的五成以上。而每日DDoS攻擊數量最高達到了1 508次。與往年相比,攻擊的規模和復雜度都大大增加,目前,DDoS的黑色產業鏈已經形成,以敲詐勒索、商業競爭為主要目的,以極低的攻擊成本給企業的正常運營產生重大的影響。
京東云此次推出的高防DDoS服務,正是針對公有云客戶面臨的這一挑戰推出的解決方案。它相當于DDoS防御的高級版本,主要功能包括:優質線路保障服務穩定性,防護策略托管免除用戶配置問題,攻擊事件實時監控增加用戶可視性。借助高防DDoS服務,用戶可以省去專業的安全運維成本,專注精力發展業務。
早在2017年10月份,針對用戶HTTP業務遭受大流量DDoS攻擊后服務不可用的情況,京東云即推出了網站高防服務,用戶可以通過修改DNS將HTTP、HTTPS業務接入網站高防進行快速的流量清洗。
本次新推出的IP高防則是為非HTTP業務的用戶包括網絡游戲、手機APP等特殊業務提供安全服務的選擇,采用TCP代理的方式提供接入服務,達到隱藏用戶源地址的目的,對虛假源、空鏈接、惡意請求等攻擊行為進行清洗,為用戶提供堅固的安全護盾。
與其它云解決方案相比,京東云的“DDoS高防服務”除了具備超大流量攻擊防護能力以外,在防護算法方面不斷優化提升,減少誤殺率,保障接入業務的服務可用率以及用戶體驗。京東云“DDoS高防服務”具備以下六大亮點:
業界領先的DDoS防御算法:京東多年來對抗DDoS的經驗,歷經多次“618”、“雙十一”的安保經驗。
快速接入:針對復雜的網絡結構,僅需更改cname,即可快速接入。
海量防護:最大400 Gbps的防護能力,能從容應對各種大流量DDoS攻擊。
精準的攻擊防護:秒級響應,極低的丟包率和錯包率。SLA高達99.99%
全業務覆蓋:飽受DDoS攻擊之苦的各類用戶包括并不限于電商、游戲、金融、互聯網、政府等各類用戶。
全類型攻擊防御:無論是常見的SYN Flood、ACK Flood等流量型攻擊,還是以CC攻擊為代表的應用型攻擊,亦或是掃描型、窺探型、協議漏洞型等攻擊,都可實現防御。
為了降低用戶的攻擊防御成本,把高技術質量的服務開放給客戶,京東云在IP高防上線的同時推出了1分錢試用活動,只需付費1分錢,即可接入IP高防,享受京東的專業安全能力和10 G的保底帶寬防護。