DDoS 安全防护 (DDoS)

高效清洗流量、拦截 DDoS 攻击,实时保障业务系统可用,避免因攻击导致服务中断,筑牢网络安全防线。

100G-3.8T
单集群清洗能力
99.99%
攻击拦截率
<1ms
防御响应延迟
100%
业务策略定制覆盖率
服务器专属 · DDoS增值服务

服务器提供额外
DDoS清洗增值服务

不改造网络拓扑,为服务器直接接入防护体系,提供100G-3.8T清洗能力,支持按业务定制防护策略,全程透明化,保障业务零中断。

服务器防护示意图

外部攻击
SYN/UDP/HTTP等
DDoS防护体系
100G-3.8T清洗能力
目标服务器
Web/数据库/APP等

攻击防护监控

拦截针对服务器的DDoS攻击,动态展示攻击类型、流量与拦截状态,并提供短信告警

SYN Flood | 12Gbps | 来源:203.0.113.xx | 状态:已拦截
UDP Flood | 8Gbps | 来源:198.51.100.xx | 状态:已拦截
HTTP Flood | 5Gbps | 来源:172.16.0.xx | 状态:清洗中
ICMP Flood | 3Gbps | 来源:10.0.0.xx | 状态:待处理
CC攻击 | 1.2万QPS | 来源:117.136.xx.xx | 状态:清洗中

服务器服务接入流程

4步快速接入,全程由技术人员操作,无需客户参与,不影响服务器正常运行

流量接入

服务器通过现有网络链路接入DDoS防护体系,无需改造拓扑,无需安装软件,接入耗时<1分钟

攻击检测

基于深度抓包+AI行为分析,实时识别针对服务器的DDoS攻击,误判率<0.01%

定制清洗

根据服务器业务类型(如Web/数据库/APP),执行定制化清洗策略,优先保障核心业务流量

流量回传

清洗后的正常流量回传至目标服务器,延迟<1ms,业务无感知,不影响用户体验

定制策略分析

针对服务器流量,深度抓包,定制防御策略,精准识别攻击包与正常包

服务器流量捕获
文件编辑视图捕获分析
时间源IP目标IP(服务器)协议长度信息状态
09:45:23.124203.0.113.5610.0.1.23(Web服务器)TCP406SYN Flag + Spoofed IP已拦截
09:45:23.12510.0.1.23203.0.113.56TCP60RST Flag(拦截响应)正常
09:45:23.126198.51.100.8910.0.1.45(数据库服务器)UDP1500High-Frequency Empty Packet已拦截
09:45:23.127172.16.0.1210.0.1.23HTTP892Fake User-Agent + Repeated Request已拦截
09:45:23.128220.181.xx.xx10.0.1.67(APP服务器)TCP320Valid GET /api/user(正常业务)正常
已捕获:5 个数据包
显示:3 个攻击包 | 2 个正常包

业务定制防护策略

针对不同业务类型的服务器,提供专属防护策略,平衡防护效果与业务性能

业务类型

Web服务业务

适用场景:

Web服务器(电商/官网),需保障页面访问与交易流畅

定制策略:
  • 定制HTTP头部检测规则,过滤伪造User-Agent/Referer的攻击请求
  • 优先保障支付/订单核心接口,动态调高此类流量清洗优先级
  • 结合CDN联动,静态资源攻击流量在边缘节点提前拦截
核心优势:交易链路零中断,页面加载延迟无增加
业务类型

数据库业务

适用场景:

数据库服务器(MySQL/Redis),需防御UDP/ICMP攻击,保障数据读写

定制策略:
  • 定制端口级防护策略,仅开放业务必需端口(如3306/6379)
  • 基于数据库协议特征,过滤异常查询语句与高频连接请求
  • 设置数据库流量基线,超出基线自动触发深度清洗
核心优势:数据读写性能无损耗,避免攻击导致的数据库宕机
业务类型

APP后端业务

适用场景:

APP后端服务器(API接口),需防御SYN Flood与CC攻击

定制策略:
  • 定制API签名验证规则,拦截无有效签名的恶意请求
  • 基于用户Token粒度限制请求频率,避免单Token高频攻击
  • SYN队列动态扩容,抵御大流量SYN Flood攻击
核心优势:API响应耗时稳定,用户APP无闪退/卡顿

服务器增值服务套餐

按服务器数量与防护需求选择,支持弹性升级,定制策略按需增加

服务范围
≤20台服务器
100Gbps
清洗能力

基础增值服务

¥6999/年
  • 基础DDoS攻击清洗(SYN/UDP/ICMP)
  • 1套标准防护策略,适配通用Web服务
  • 7×12小时技术支持,攻击日志保存7天
  • 适用:小型用户(如企业官网服务器)
服务范围
20-100台服务器
500Gbps
清洗能力

企业增值服务

¥19999/年
  • 全类型DDoS攻击清洗(含HTTP/S Flood/CC)
  • 3套业务定制策略(可覆盖Web/数据库/APP)
  • 7×24小时专人运维,攻击实时预警(短信+邮件)
  • 攻击日志保存30天,月度安全分析报告
  • 适用:中型用户(如电商/游戏服务器)
服务范围
≥100台服务器
3.8Tbps
清洗能力

旗舰增值服务

¥59999/年
  • 超大流量DDoS攻击清洗(3.8T峰值)
  • 无限套业务定制策略,1对1策略规划
  • 双集群备份+攻击应急响应<10分钟
  • 日志永久存储,等保合规审计支持,季度渗透测试
  • 适用:大型用户(如金融/政企服务器)

客户服务案例

已为电商、游戏、金融等行业客户提供服务器DDoS防护,成功抵御多次大流量攻击

某电商平台(50台服务器)

企业增值服务(含2套定制策略)
服务场景:

接入企业增值服务(500G),防护Web/支付服务器,保障大促期间业务

服务效果:
  • 大促期间抵御720G HTTP Flood攻击,支付服务器零中断,订单转化率无影响
  • 定制支付接口优先清洗策略,支付请求响应延迟稳定在80ms(未防护前150ms)
  • 7×24小时运维实时跟进,3次突发攻击均在5分钟内处置完毕

企业增值服务(含3套定制策略+弹性扩容)
服务场景:

接入企业增值服务(500G),防护APP后端/数据库服务器,保障开服稳定

服务效果:
  • 开服期间抵御650G SYN Flood攻击,数据库服务器无宕机,玩家登录成功率99.98%
  • 定制玩家Token频率限制策略,有效拦截99.2%的CC攻击请求
  • 业务高峰期弹性扩容至800G,无需重启服务器,防护无缝衔接
服务器专属 · 限时免费测试

为您的服务器开启DDoS防护

可申请7天免费测试增值服务,提供100G清洗能力+1套定制策略,测试期间由技术人员全程对接,无任何隐藏费用,不影响服务器正常运行。

免软件安装部署
7×24小时技术支持
攻击应急响应<10分钟
按服务器数量灵活计费