SCDN 的抗 CC 攻击和抗 DDoS 攻击防护是什么?
CC 攻击是什么?
CC 攻击是 DDOS(分布式拒绝服务) 的一种,DDoS 是针对 IP 的攻击,而 CC 攻击的是网页。CC 攻击来的 IP 都是真实的,分散的。数据包都是正常的数据包,攻击的请求全都是有效的请求,无法拒绝的请求。服务器可以连接,ping 也没问题,但是网页就是访问不了,也见不到特别大的异常流量,但是持续时间长,仍能造成服务器无法进行正常连接,危害更大。
DDos 攻击是什么?
首先说一下 DDoS 攻击的含义,DDoS 全称是分布式拒绝服务 (Distributed Denial of Service),简单的说就是攻击者操控大量的傀儡机,对你的服务器进行大量看似合法的访问,占用服务器的服务资源,从而使真正的用户的请求无法得到服务的响应。
SCDN 的抗 CC 攻击和抗 DDoS 攻击防护:
阿里云 SCDN 基于阿里云飞天平台的计算能力,使用深度学习的算法,可以快速地产生安全情报和安全策略,实现智能识别大规模攻击并自动切换高防 IP,实现对 CC 和 DDoS 的防御。而当节点未受攻击时,用户的资源请求可正常从 SCDN 节点获取,达到加速效果。
这就是阿里云 SCDN 提供的一整套加速和安全的解决方案。目前 SCDN 抗 CC 防护保底 6 万 QPS,最高到 100 万 QPS。另可定制最高达 250 万 QPS 防护。而抗 DDoS 保底防护 20Gbps,最高到 300Gbps。另可定制最高达 600Gbps 防护。
其他产品功能介绍
稳定快速
- 利用丰富的 SCDN 边缘节点,建立分布式安全防护系统,加速节点百 Gbps 级别安防能力。
- 先进的分布式系统架构经验和充足的带宽、存储资源。
- 稳定高效的性能指标:95% 命中率,ms 级响应时间。
- 完善的监控体系 & 服务体系:7 * 24 小时全网监控,基于服务质量智能监控和调度。
安全可靠
- 抗 DDoS 保底防护 20Gbps,最高到 300Gbps。另可定制最高达 600Gbps 防护。
- 防护 CC 攻击保底防护 6 万 QPS,最高到 100 万 QPS。另可定制最高达 250 万 QPS 防护。
- 提供深度学习的防御策略,兼容基于规则的防护策略,并支持自定义规则。
智能调度
- 自动识别日常加速和海量攻击,并支持自动切换场景的自动调度能力。
- 智能自动切换高防 IP,实现攻击流量在边缘节点完成清洗,保证源站安全。
主动防御
- 全网安全情报搜集,建立安全信誉体系,利用专业的阿里云攻防策略实现攻击主动防御。
- 深化安全加速能力,实现全球、全链路、全业务类型安全加速。
节约成本
- 资源弹性扩展,可按需设置弹性防护,最高支持 300Gbps 抗 DDoS 防护以及 100 万 QPS 抗 CC 防护。
- 对于网站突发流量,无需用户干预,自动作出响应和调整,有效减少源站压力。
简单易用
- 自助化配置域名的添、删、改、查,丰富简洁可定制配置项,支持自定义缓存策略、HTTP 响应头等功能。
- 开放 API 接口,提供服务开通、内容刷新、获取安全监控数据、下载分发日志等功能。
来源: https://yq.aliyun.com/articles/325390