专栏首页云服务器宙斯盾安全防护腾讯云服务器宙斯盾安全防护相关概念及安全产品概述
原创

腾讯云服务器宙斯盾安全防护相关概念及安全产品概述

产品简介

腾讯云宙斯盾安全防护(Aegis Anti-DDoS)基于腾讯海量业务十余年安全技术积累,为业务提供多层级全方位、高性价比的应对 DDoS 攻击威胁的防护方案,能够对各类网络攻击流量进行精准清洗,并将正常业务流量回送到业务服务器,防止 DDoS 攻击造成业务波动、服务中断、用户体验劣化等问题。同时,宙斯盾安全防护具备 T 级防护资源和专属防护集群,并可通过自定义高级安全策略,对特定攻击行为进行针对性防护。

产品划分

宙斯盾安全防护产品划分:需要付费的 DDoS高防IPDDoS高防包;可免费配置的自定义高级安全策略:DDoS防护高级策略HTTP CC防护高级策略水印防护

产品定价

宙斯盾安全防护产品为组合定价,包年包月预付费 + 按天按量后付费进行组合付费。保底防护峰值为包月预付费,弹性防护峰值和业务转发流量为按量后付费,按日结算。腾讯云宙斯盾安全防护产品定价,详情请参见:

腾讯云 DDoS 防护(大禹)的子产品

DDoS 基础防护

免费为云上用户提供基础 DDoS 防护服务,默认自动开启,免安装、零维护。

BGP 高防包

提供更高 DDoS 防护能力的付费服务,购买后只需绑定需要防护的 IP 即可使用。

BGP 高防 IP

资源强大、清洗优秀、易于使用的 DDoS 防护服务,通过配置转发规则,以高防 IP 应对 DDoS 攻击。

高防 IP 专业版

拥有 T 级防护资源,可解决超大流量 DDoS 攻击,通过 CNAME 方式快速接入高防服务,保证业务高可用。

棋牌盾

基于 IP 轮询,自动调度高防资源隔离攻击威胁,面向游戏行业用户频繁遭受 DDoS 攻击的防护产品。

使用方式

腾讯云宙斯盾安全防护是基于 Web 的用户界面(即控制台)的服务,如果您已注册腾讯云账户,您就可以直接登录 Aegis Anti-DDoS 控制台,进行选购操作。

相关概念

使用 Aegis Anti-DDoS 时,您有可能会涉及到以下概念:

  • DDoS 分布式拒绝服务攻击(Distributed Denial-of-Service)的首字母缩写,即利用网络资源向特定目标服务器发起服务请求,通过耗尽目标服务器的带宽或其他资源来使正常用户的服务请求无法完成的网络攻击手法。
  • IP 封堵 当 DDoS 攻击流量超过用户设置的防护峰值时,安全防护系统会在一段时间内屏蔽被攻击目标服务器的所有请求服务。
  • BGP 网络 使用边界网关协议(Border Gateway Protocol,BGP)与互联网 AS 直接互联的网络类型。腾讯云 BGP 链路对接了 28 家运营商,能够消除跨网时延的困扰,为您提供优质的网络访问体验。
  • 三网网络 电信、联通、移动的非 BGP 网络。提供静态 IP 资源,非本网用户需要跨网访问。
  • 转发规则 配置规则实现业务请求先访问高防 IP 的服务端口,然后转发到源站服务器 IP 地址的源站端口。可以配置端口转发规则,并支持按权重或按最小连接数进行源站轮询。
  • 回源出口 IP 地址 业务请求从高防 IP 转发到源站服务器时使用的出口 IP 地址。源站服务器如果配置了相关的安全策略,需要将源站出口 IP 地址加入到白名单,以免误判为攻击。
  • 防护峰值 分为保底防护峰值和弹性防护峰值。如果选配了弹性防护峰值,则防护峰值为能够防护攻击的最高峰值。若攻击流量超过最高防护峰值,安全系统会将被攻击 IP 暂时封堵。
  • 区域 高防 IP 或者高防包提供服务的区域。建议根据源站服务器就近选择。高防包只能绑定同区域的腾讯云公网 IP 地址。

相关服务

  • DDoS 高防 IP 为腾讯云客户(包括云外主机)提供应对大流量 DDoS 攻击的防护服务。用户将高防 IP 作为业务流量接入的入口,后端防护系统将对流量进行检测,发现 DDoS 攻击时将进行清洗,并将清洗后的正常业务请求转发到业务源站服务器。
  • 防护域名 产品控制台在用户创建业务时免费提供的防护域名。用户可以在自己的主域名配置 CNAME 解析到防护域名,实现便捷接入。防护域名可以开启到高防 IP 的解析开关,根据用户来源智能解析。
  • DDoS 高防包 为腾讯云客户的云内服务器提供的 DDoS 防护能力提升服务。分为单 IP 和多 IP 两种模式,单 IP 高防包可以绑定一个腾讯云公网 IP 地址,多 IP 高防包可以绑定多个腾讯云公网 IP 地址。
  • 弹性流量包 为DDoS高防包提供弹性防护流量计费模式,当业务发生攻击超过保底防护落入在弹性防护区间时,则会从同区域的已购买弹性流量包中扣除弹性发生的流量。与弹性带宽计费相对,能够花更少的防护成本有效应对波峰式高带宽攻击。

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

相关文章

  • 云上网络安全

    ISP: 互联网服务提供商(Internet Service Provider)

    宸寰客
  • QSignalMapper使用以及替换方法

    这个类收集一组无参数信号,并使用与发送信号的对象对应的整数、字符串或小部件参数重新发出它们。

    Sky_Mao
  • 【独家研究】CAPM ——你不知道的那些事

    本文介绍一段 CAPM 的历史。这些前辈、先驱、大咖们创造性的开拓工作,带领我们在理解市场的道路上艰难前行。而他们的努力和贡献,将绝不会被遗忘。荣耀也许会迟到,...

    量化投资与机器学习微信公众号
  • InnoDB 层系统字典表 | 全方位认识 information_schema(IFS)

    在《Server 层混杂信息字典表 | 全方位认识 information_schema》中,我们详细介绍了information_schema下的状态变量、系...

    老叶茶馆
  • 手算Q4单元等效节点力

    fem178
  • vue+element踩坑记-怎么实现常见的多条件查询

    我们在做项目的时候遇到的比较多就是查询数据,比较简单的是没有任何条件的查询,这样的是最基础的,也是最好做的,一般就是直接一个get方法就可以直接实现了,只需要调...

    何处锦绣不灰堆
  • 文本分类指南:你真的要错过 Python 吗?

    文本分类作为自然语言处理任务之一,被广泛应用于解决各种商业领域的问题。文本分类的目的是将 文本/文档 自动地归类为一种或多种预定义的类别。常见的文本分类应用如下...

    AI研习社
  • 原创|一气呵成|多组动图|揭秘仓储物流中的自动化包装技术

    不论是在商业流通环节的仓储物流中心还是制造环节的生产工厂,物料要产生商业价值,最终都要离开物流中心或者工厂被转运到下游参与到外部的商业流通中。而在物料发货之前,...

    老King
  • EF 多种查询方式

    还有一些操作,orderby 和groupby 这些和sql语句的很像,也容易理解,不再多说,这里说一下去重,官方提供的去重方法Distinct()是针对所有列...

    yaphetsfang
  • tataUFO 大数据应用实践

    感谢tataUFO各位同仁的大力支持,帮助我顺利完成了在QingCloud Insigt 2016技术大会上的演讲,特将讲稿PPT分享出来,共勉!

    半吊子全栈工匠

扫码关注云+社区

领取腾讯云代金券