首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

ecs主机怎么推出云盾基础ddos防护

ECS主机使用云盾基础DDoS防护可以通过以下步骤进行操作:

  1. 登录腾讯云控制台。
  2. 在左侧导航栏中找到“安全专区”选项并单击。
  3. 在“DDoS防护”模块中单击“基础防护DDOS”选项。
  4. 点击 “添加保护”按钮,选择需要进行DDoS防护的服务器,系统将提示您设置DDoS防护策略。
  5. 根据系统提示,您可以自定义您需要保护的ECS主机,并设置防护规则、清洗模式和带宽峰值等参数。
  6. 检查设置信息并确认后,系统将自动将DDoS防护应用到选定的ECS主机上。

注意:在执行以上步骤时,请确保您已了解腾讯云DDoS防护的相关政策和费用。

腾讯云上的云盾基础DDoS防护有以下特点:

  1. 智能防护:腾讯云DDoS防护能够自动识别攻击流量并对其进行过滤和清洗,同时可以动态扩展防护能力以满足业务增长需求。
  2. 简单易用:云盾DDoS防护提供可视化的防护配置界面,您只需轻点几下鼠标即可轻松管理和维护DDoS防护策略。
  3. 全面防护:腾讯云DDoS防护提供全面的基础防护DDOS保护,包括流量攻击、协议攻击、应用层攻击等场景,能够全面保障您的业务安全。
  4. 安全可靠:腾讯云DDoS防护基于腾讯云原生防护体系,由腾讯云自研防护系统和外部合作伙伴共建的防护网络,具备高度的安全性和可靠性。

以下是一些腾讯云DDoS防护的应用场景:

  1. 游戏行业:许多游戏网站需要应对大量DDoS攻击,使用腾讯云DDoS防护可以有效地保护您的游戏服务和数据。
  2. 金融行业:DDoS攻击会造成金融行业服务的中断和数据篡改,腾讯云DDoS防护可以确保您的业务和资金安全。
  3. 在线直播平台:直播平台往往会因为大流量DDoS攻击而中断,腾讯云DDoS防护可以为您提供稳定的直播保障和高效的服务。

总结:腾讯云云的云盾基础DDoS防护可以满足客户的基础DDoS防护需求,通过易用的配置界面和全面的安全措施,确保客户业务的安全稳定运行。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

宙斯 DDoS 防护系统“降本增效”的原生实践

tomdu,腾讯高级工程师,主要负责宙斯安全防护系统管控中心架构设计和后台开发工作。 导语 宙斯 DDoS 防护系统作为公司级网络安全产品,为各类业务提供专业可靠的 DDoS/CC 攻击防护。...在黑客攻防对抗日益激烈的环境下, DDoS 对抗不仅需要“降本”还需要“增效”。 随着原生的普及,宙斯团队持续投入原生架构改造和优化,以提升系统的处理能力及效率。...本文主要介绍宙斯防护调度平台上过程实践与思考。 为什么上原生作为近年来相当热门的概念,无论在公司内各部门,还是公司外各大同行友商,都受到追捧。...怎么? 当前架构 如上图所示, DDoS 防护流程包括攻击检测(发现攻击)和攻击防护(攻击流量清洗及正常流量回源)。...另外,宙斯的核心能力是 DDoS 、 CC 防护,除了管控上,我们也正在探索防护能力虚拟化的可能性,为上各种业务、场景提供灵活、弹性的防护能力。

1.9K30

DDOS

腾讯十一月秒杀活动 DDoS攻击是什么?...DDoS 是Distributed Denial of Service的缩写,中文意思为分布式拒绝服务,是指攻击者控制僵尸网络中的大量僵尸主机(肉鸡)向攻击目标发送大流量数据,耗尽攻击目标的系统资源,导致其无法响应正常的服务请求...腾讯ddos防御能力 普通用户可享受 2 Gbps 防护,VIP 用户可享受 10 Gbps 防护。...当内 CVM 的外网 IP 受到攻击且超过 DDoS 基础防护值时,会触发 IP 封堵,封堵时长普通情况下为 2 小时,大流量攻击情况下封堵时长为 24 ~ 72 小时 除了 DDoS 基础防护外,根据使用场景的不同...,腾讯推出了 BGP 高防包、BGP 高防 IP 和棋牌三个防护产品,可满足用户抵御大流量 DDoS 的需求 更多云安全

9K20

徐东山:腾讯云安全的使命和技术实现

3**公有阶段:在支持开放平台基础上,腾讯正式推出了公有,全面对外提供 IaaS、SaaS 等服务。...2**公有阶段:公有阶段最大的挑战在于,腾讯第一次对外全面开放了基础措施,原来基于自研的强制的安全规范和措施对公有客户来说无法落地和实施,在全面开放的背景和要求下,怎么保障腾讯基础平台和支撑体系的可靠和安全...当前,为了配合互联网 战略的更进一步实施,云安全针对客户痛点推出一序列强化服务,在基础服务之外,推出了更有针对性、能力更强的大禹、天御等安全服务,并且覆盖到非客户。...从层次上,覆盖了组织管理、物理安全、基础平台、合规性审计、网络安全、主机安全、应用安全等各个方面,给客户提供全面强有力的安全保障。 对提供计算和网络资源的服务商而言,可信是其首要保证的。...我理解的是第一种,这种我们是搭建了自研的 ddos 防护设备(宙斯,大禹在具体节点上也复用到了这个系统和能力),由宙斯进行清洗。

3.4K00

腾讯公布安全 AI 布局,聚焦 AI 及大数据构建智慧安全

腾讯还发布了全流程数据安全保护方案——数,并联合多家企业共同成立 DDoS 防护联盟,联手对抗 DDoS 威胁。...目前,腾讯上应用到 AI 能力的安全产品已经涵盖业务安全(天御)、主机安全(镜)、数据安全(数)、移动安全(乐固)、账号安全(祝融)、网站与流量安全、内容安全、风控安全等8项安全解决方案,实现由技术能力到场景应用的闭环贯通...腾讯联手多家企业成立 DDoS 防护联盟 本次大会也重点讨论到了日益严峻的 DDoS 形势,腾讯云安全技术总监方勇指出:“针对企业的 DDoS 攻击逐渐显露出高度组织化、超大流量等趋势。”...为应对威胁,腾讯早已推出大禹 BGP 高防,依靠大禹 BGP 高防先进特征识别算法进行精确清洗,以帮助企业抵御 Syn Flood、ICMP Flood 等各种大流量 DDoS 攻击。...在大禹 BGP 高防的基础上,为了更好地助力行业应对 DDoS 威胁,本次大会腾讯还宣布联合与会的辽宁途隆、唯一网络、睿伟网络、帝恩思共同成立 DDoS 防护联盟,未来将在 DDoS 大数据及态势感知

1.7K30

中国企业海外业务DDoS防护探索

下面介绍gcp在ddos防护上的服务。 gcp官方ddos防护服务叫Armor,2018年才推出的,但目前只面向web服务。...ddos防护这块属于gcp的基础架构安全,有cloudflare、reblaze和Imperva 三家合作伙伴,需要到对应官网注册接入,接入原理也是基于反代或dns解析 Azure Azure官方提供DDoS...防护服务,包括基础版和标准版两种。...对比一下: 阿里 阿里产品线非常丰富,光DDoS防护就有阿里-BGP高防和阿里-游戏两种产品,均提供四层/7层CC防护策、攻击流量图、原始/攻击日志、业务可用性监控等服务。...ip 可以先使用公有主机,同时根据地理位置就近购买专业高防或清洗服务备用,在主机扛不住的时候迁走流量。

4.5K40

腾讯服务器宙斯安全防护相关概念及安全产品概述

产品简介 腾讯宙斯安全防护(Aegis Anti-DDoS)基于腾讯海量业务十余年安全技术积累,为业务提供多层级全方位、高性价比的应对 DDoS 攻击威胁的防护方案,能够对各类网络攻击流量进行精准清洗...产品划分 宙斯安全防护产品划分:需要付费的 DDoS高防IP、DDoS高防包;可免费配置的自定义高级安全策略:DDoS防护高级策略、HTTP CC防护高级策略、水印防护。...腾讯宙斯安全防护产品定价,详情请参见: DDoS 高防 IP 单 IP 定价 腾讯 DDoS 防护(大禹)的子产品 DDoS 基础防护 免费为上用户提供基础 DDoS 防护服务,默认自动开启,...使用方式 腾讯宙斯安全防护是基于 Web 的用户界面(即控制台)的服务,如果您已注册腾讯账户,您就可以直接登录 Aegis Anti-DDoS 控制台,进行选购操作。...高防包只能绑定同区域的腾讯公网 IP 地址。 相关服务 DDoS 高防 IP 为腾讯客户(包括主机)提供应对大流量 DDoS 攻击的防护服务。

5.9K00

军备竞赛:DDoS攻击防护体系构建

为了解决日益频繁的DDoS攻击问题,安全团队需要一套DDoS攻击防护方案,于是宙斯项目(项目内部代号,意为像美国宙斯系统那样强力保卫腾讯)就诞生了。...这次怎么缓解呢?...宙斯就这样依托腾讯输出,除了为客户提供免费的DDoS防护基础服务,还推出了收费的定制化高防服务及私有版本。...上的DDoS情况跟自研差异较大,长尾客户多、技术架构复杂、特殊情况频发 —— 老革命遇到了新问题,于是宙斯从技术架构、系统运营、数据分析、产品设计等方面全面重构以适应时代的需要。...我们看看被DDoS攻击的行业分布,很有代表性。 未来还在继续,上宙斯还在不断迭代优化。

5.1K30

DDOS-腾讯DDOS

腾讯DDOS又名BGP 高防 IP 是腾讯面向所有用户推出的抗 DDoS 攻击的付费产品,支持任意源站位置,最高可达 900 Gbps 的 BGP 线路防护,能轻松有效应对 DDoS 、CC 攻击...无论网站是否在腾讯都可以使用 针对游戏、互联网及金融等业务遭受大流量 DDoS 攻击导致用户服务不可用的情况而推出的付费防护服务。...腾讯DDOS详情 https://cloud.tencent.com/act 腾讯ddos防御能力 普通用户可享受 2 Gbps 防护,VIP 用户可享受 10 Gbps 防护。...当内 CVM 的外网 IP 受到攻击且超过 DDoS 基础防护值时,会触发 IP 封堵,封堵时长普通情况下为 2 小时,大流量攻击情况下封堵时长为 24 ~ 72 小时 除了 DDoS 基础防护外,根据使用场景的不同...,腾讯推出了 BGP 高防包、BGP 高防 IP 和棋牌三个防护产品,可满足用户抵御大流量 DDoS 的需求 多类型防护 防护分类 描述 畸形报文过滤 过滤 frag flood,smurf,stream

6.2K51

ddos攻击原理

2016年9月,法国主机商 OVH 受到 DDoS 攻击,峰值达到1Tbps 2016年10月,DynDNS 受到 DDoS 攻击,北美众多网站无法访问,受影响的网站均排前列。...攻击时,黑客会从全球汇集攻击流量,攻击流量汇集进入运营商的骨干网络,再由骨干网络进入下一级运营商,通过运营商的线路进入计算机房,直到抵达主机。...当你的主机被攻击后,服务商如何处理? 目前随着大家都在普遍的上,我们在这里整理了市场上的几家计算服务提供商的黑洞策略,来供你选择。 ?...阿里 阿里服务为用户提供 DDoS 攻击的防护能力,在控制成本的情况下,会为用户免费抵御 DDoS 攻击,当攻击超出阈值后,阿里就会对被攻击 IP 实行屏蔽操作。...阿里免费为用户提供最高 5Gbps 的恶意流量的攻击防护,你可以在各个产品(ECS、SLB、EIP等)的产品售卖页面看到相关的说明和条款。在其帮助文档也说明了相关的服务的限制。

8K40

游戏业务DDoS攻防对抗案例分享

宙斯DDoS防护团队其实早已习惯与各种黑客"共度新春",但2021年春节期间发生在腾讯某个大型游戏公司客户DDoS攻防大战却比以往的攻击更为凶猛、更加胶着。...很显然这是专门针对该用户的恶意DDoS攻击事件。为此宙斯团队联合腾讯高防产品团队马上联系到用户,与其沟通当前攻击态势及防护应对方案。...从攻击带宽大小来看,这个攻击峰值其实算不上很高(早在2018年腾讯就曾为某客户成功防护峰值1.23Tbps的DDoS攻击)。...(腾讯DDoS防护产品详情见https://cloud.tencent.com/product/ddos) 8.png 0x07 重归平静?...与腾讯云安全团队合作推出高防产品为上客户提供专业、可靠的DDoS解决方案。

1.6K10

【行业资讯】腾讯发布安全白皮书:聚焦“互联网+”时代生态

图:腾讯基础安全防护 针对目前最受关注的大流量DDoS攻击,腾讯云安全可以提供包括默认DDoS防护DDoS高防服务、大禹分布式防护三种解决方案。...默认的DDoS防护主要采取“集中检测+多集防护”的解决方案,通过在机房的出口部署自研的检测设备群——宙斯防护系统,通过这一腾讯公司级别的DDoS攻击解决方案,位业务安全、稳定、健康运营保驾护航;DDoS...高防服务则是默认的DDoS防护方案的升级版,腾讯将机房带宽和宙斯防护能力提供到数百G;在业界享受广泛声誉的大禹系统是腾讯自研的一整套分布式DDoS防护方案,可以为HTTP类业务和移动端业务客户提供...图:腾讯云安全运营数据报告(2015年上半年) 白皮书首次披露了腾讯2015年上半年安全运营数据报告,报告显示,腾讯在今年上半年经受住了最严峻的DDoS攻击考验,有数千台主机遭受外部黑客超过...作为互联网+时代的领跑者,腾讯通过全面开放其基础服务,以的方式给产业界和企业带来资源、服务和硬件三方面的连接能力,包括计算、存储、网络、CDN以及安全防护能力。

90920

腾讯发布安全白皮书:聚焦“互联网+”时代生态

图:腾讯基础安全防护 针对目前最受关注的大流量DDoS攻击,腾讯云安全可以提供包括默认DDoS防护DDoS高防服务、大禹分布式防护三种解决方案。...默认的DDoS防护主要采取“集中检测+多集防护”的解决方案,通过在机房的出口部署自研的检测设备群——宙斯防护系统,通过这一腾讯公司级别的DDoS攻击解决方案,位业务安全、稳定、健康运营保驾护航;DDoS...高防服务则是默认的DDoS防护方案的升级版,腾讯将机房带宽和宙斯防护能力提供到数百G;在业界享受广泛声誉的大禹系统是腾讯自研的一整套分布式DDoS防护方案,可以为HTTP类业务和移动端业务客户提供...图:腾讯云安全运营数据报告(2015年上半年) 白皮书首次披露了腾讯2015年上半年安全运营数据报告,报告显示,腾讯在今年上半年经受住了最严峻的DDoS攻击考验,有数千台主机遭受外部黑客超过1万次DDoS...作为互联网+时代的领跑者,腾讯通过全面开放其基础服务,以的方式给产业界和企业带来资源、服务和硬件三方面的连接能力,包括计算、存储、网络、CDN以及安全防护能力。

3K90

大咖云集 CSS2017,腾讯将发布安全 AI 布局

此外,以“智慧安全 护航云端”为主题的大数据及云安全专场将继续由腾讯主办,该分会场聚焦用 AI 构建安全能力,腾讯将发布由大数据驱动的 AI 安全引擎、数据安全解决方案数DDoS 防护联盟,来自中国信息安全认证中心...此前,腾讯鼎实验室成功揪出了“暗”黑客团伙,更全新发布了主机安全防护产品“镜”,基于机器学习等前沿技术,为上企业用户提供黑客入侵检测和漏洞风险预警等安全防护服务。...在 CSS2017大数据及云安全专场上,腾讯将进一步公开安全AI布局,全新发布由社交大数据驱动的 AI 安全引擎,推出一站式数据安全解决方案数,并联合生态合作伙伴发布 DDoS 防护联盟。...深圳前海微众银行基础科技产品部副总经理卢道和,一直主导微众银行金融科技创新产品的设计和落地,他将分享微众银行作为第一家开业的民营互联网银行,如何使用远程身份认证控制金融最基本的欺诈风险,以及云端互联网的安全问题...此外,天特信科技创始人高春辉将在大会上讲述IP画像数据其中的故事;派网软件 CEO 孙朝晖将以如何从 Rainbowday 的 DDoS 攻击锁定暗III病毒活体为例,探讨管道数据对安全的作用;快牛金科

1.3K70

腾讯通过 CSA STAR Tech IaaS 平台安全能力认证

CSA STAR Tech是CSA在“开放认证框架”OCF(Open Certification Framework)基础上,推出的一项针对IaaS、PaaS、SaaS产品和解决方案的安全能力认证。...2017年7月,可信公布了首批可信云云主机分级评估结果,腾讯主机获“五星+”最高标准评级。此外,腾讯还是基础产品领域获得可信认证最全最多的服务商。...3 腾讯搭建智慧安全体系赋能社会各行业 凭借腾讯集团多年的安全经验和积累,腾讯搭建了强大的智慧安全防御体系,为用户提供从网络、主机到数据以及业务安全等一体化安全防护相关产品和解决方案。...在基础安全防护方面,腾讯云云镜基于腾讯安全积累的海量威胁数据,利用机器学习为企业提供黑客入侵检测和漏洞风险预警等安全防护服务;腾讯大禹基于高质量的28线BGP线路和超大容量的高防机房,以及多年来积累的高效的检测与清洗能力...,帮助企业抵御大流量DDoS攻击;腾讯针对用户数据安全推出了全生命周期数据安全解决方案——数,为上用户数据安全保驾护航。

1.7K30

“618”大促落下帷幕,我们守住了2.7亿张优惠券

腾讯安全大禹防护可提供高达1.7T的流量清洗防护能力和和30线BGP接入线路,保证业务连续性的同时提供超低延时的接入体验,保证客户遭遇DDoS 攻击时,也不影响业务顺利进行。...关于腾讯安全大禹 为提供全方位的 DDoS 防护服务解决方案,腾讯安全 DDoS 防护(大禹)基于腾讯集团宙斯DDoS防护系统技术构建,充分利用腾讯数十年安全技术与经验积累,广泛服务于腾讯游戏、网站、...支付、社交等各类业务,具有全面、高效、专业的 DDoS 防护能力,为企业组织提供 BGP 高防包、BGP 高防 IP、棋牌等多种 DDoS 解决方案,应对 DDoS 攻击问题。...关于腾讯安全天御 专注解决“欺诈预防”和“风险识别”问题,以人工智能为核心,以腾讯庞大情报为基础,结合腾讯20年综合积累,以及近10年黑灰产对抗经验,打造 AI 时代的智能风控服务。...➤推荐阅读 预警 | Linux 爆“SACK Panic”远程DoS漏洞,大量主机受影响 预警 | 知名邮件代理程序 Exim 远程代码执行漏洞(CVE-2019-10149) 决战9小时,产品上线的危机时刻

5.5K30

一封载着大礼包的感谢信,等你拆

2016年,11月的第四个星期,腾讯大禹 BGP 高防 IP 新品正式发布,为表达对大家的感恩之情,现在开始赠送5个名额,免费使用价值16600元人民币、防护值20G的 BGP 高防IP一个月,活动期限也将持续到星期天...BGP 高防 IP 初了解 BGP 高防 IP 是腾讯大禹 DDoS 防护产品家族新成员,拥有高达300G的防护能力,21线 BGP 线路接入,极速访问。...客户可购买 BGP 高防 IP,作为对外的业务服务 IP,来抵御大流量 DDoS 攻击。 优势 1、双重清洗,防护效果更出众 在原宙斯防护集群基础上,新增二次清洗集群,防护效果更出众。...2、一个高防IP可防护多台主机 一个高防IP支持60个转发端口,每个转发端口下可配置20台源主机。通过配置转发规则,一个高防IP可防护多台主机,节省客户费用。...3、无需上也可享受防护 高防 IP 可将清洗完的正常业务流量再转发回客户 IDC,客户现在部署的 IDC 的业务,也可享受防护

91360

什么是游戏?怎么进行防护

一.德迅游戏(抗D)概述1.抗D是针对游戏行业推出的高度可定制的网络安全解决方案,可以针对大型DDoS攻击(T级别)进行有效防御,同时能彻底解决游戏行业特有的TCP协议的CC攻击问题。...2.抗D是新一代的智能分布式接入系统,接入节点采用多机房集群部署模式,隐藏真实服务器IP,类似于网站CDN的节点接入,但是“抗D”是比CDN应用范围更广的接入方式,适合任何TCP 端类应用包括(游戏...3.隐藏用户站点:采用替身防御模式,接入防护后,解析用户业务返回的是游戏IP,用户源站IP将不再暴露,阻断对源站的攻击,确保源站安全。...4.应用层DDoS攻击防护:游戏可以过滤CC攻击和HTTP慢速攻击。5.数据统计及分析:提供DDoS攻击、CC攻击、转发流量、新建/并发连接数等多维度统计报表,帮助用户实时掌握业务和攻击情况。...2.提供安全防护:游戏具有强大的安全防护功能,可以抵御DDoS攻击、CC攻击等恶意攻击,保护游戏服务器免受攻击威胁。这有助于维护公平的游戏环境,提高游戏的可玩性和竞争性。

46870

产业安全专家谈丨时代,企业如何防范TB级DDoS攻击?

DDoS服务商进行了分类推荐,腾讯DDoS防护服务榜上有名。...Q4:腾讯DDoS防护服务是凭借哪些关键能力获得了Forrester的推荐?...Q5:腾讯的DDoS防御能力是如何应用到自身的业务防护中的? 高毅:我们在2006年的时候,腾讯安全平台部宙斯团队就已经开始做防御支援了。...随着腾讯在海外数据中心的建立,也同步建立了多个清洗中心,我们可以为出海企业提供DDoS防护。除此之外,腾讯安全在网络层、应用层、主机层以及数据层等方面都拥有成熟的解决方案。...例如腾讯DDoS防护服务近期升级的高防包产品,在整合了腾讯清洗中心能力的基础上对产品的控制台进行了全新改版,以更为直观的报表和便捷的防护配置降低了用户的操作门槛,并承诺不低于30Gbps的防护能力,

1K40

千头万绪的企业安全怎么做?先收下这两个锦囊!

在前几天结束的2019CFMS中国闪存市场峰会上,腾讯安全数还获得了“最佳安全价值贡献奖”的殊荣,充分认可了数在企业数据安全领域的创新实践。 ? 数创新在哪?...例如源代码不小心上传到了开源的网站、应用设置了简单的密码口令、个人密码企业密码共用……针对这类安全问题,腾讯安全提供的锦囊是三个关键词——在基础安全防线上打造感知、防御、响应三大能力,从而保障在处理安全事件上的高效和准确...例如下面这些领域: 主机安全(镜):镜基于腾讯安全积累的海量威胁数据,利用机器学习为用户提供黑客入侵检测和漏洞风险预警等安全防护服务,解决当前服务器面临的主要网络安全风险,帮助企业构建服务器安全防护体系...DDoS防护(大禹):腾讯安全大禹在抗DDoS方面能力显著,去年拦击DDoS超过700万次,其中防护单次攻击的最高值为1.23T,接近互联网发展以来的历史记录; 网站管家WAF:腾讯安全提供了一站式的网站安全防护...基于这些安全能力,腾讯安全正在高效帮助上和下客户构筑安全防线,助力他们在数字化转型的道路上放心奔跑。 怎么样,要试试腾讯安全的锦囊妙计吗?

89540

流媒体的安全谁来保障

DDoS产品可以说是安全界的明星产品,抗D能力抗D能力“杠杠的”:基于本身多年防护经验的优势,德迅云安全DDoS防护可以提供全球全力防护服务,全面过滤海量攻击流量,AI智能清洗僵尸网络恶意复杂资源耗尽型攻击...针对APP类型业务 适用产品抗D,抗D产品是针对电脑客户端以及移动端APP类型业务,推出的高度可定制的网络安全管理解决方案,除了能针对大型DDoS攻击(T级别)进行有效防御外,还能彻底解决,TCP...协议的CC攻击问题,防护成本更低,效果更好抗D的主要作用:1、有效防护各种类型的CC攻击。...是面向移动APP端以及电脑客户端用户推出的一款定制款的网络安全解决方案,通过对反编译或者封装处理的方式就可以不用担心DDOS攻击,可以免疫CC攻击,可以有效的保障业务正常运行不受流量攻击的困扰。...相对于高防IP,不仅可以有效的防御住T级DDOS攻击,还能彻底解决UDP与TCP协议攻击问题,在防护力度上是不容置疑的,T级防御也是--般的防御产品很难达到的。3、分布式防御节点。

9010
领券