关于 DDoS云清洗 2.0

阅读时间： 约 5 分钟

产品简介

DDoS 云清洗 2.0 是一款将安全防护与加速能力整合于同一平台的综合服务，支持 HTTP/HTTPS 和 TCP/UDP 流量的统一接入与防护。

工作原理

通过 DNS 变更完成接入，流量先被引流至 CDNetworks 网络，经边缘节点检测与攻击缓解后，将清洁流量转发至源站。

系统依托 双引擎架构 运行：

• 边缘引擎：实时安全防护与加速执行
• AI 中心引擎：持续分析流量与行为模式，联动威胁情报库生成自适应策略

核心组成

核心价值

• 大规模攻击缓解：依托分布式清洗中心，具备 20Tbps+ 防护能力，可应对超大规模攻击
• 源站更安全：攻击请求在边缘节点即被清洗，源站带宽、连接资源与后端处理能力得到保护
• 架构更简单：安全检测与加速在同一条链路上完成，无需分别为防护与加速部署两套架构
• 性能与安全兼得：提供 CDN 加速降低访问延迟，防护与流量分发一体完成，不额外增加转发环节

核心能力

Web 与非 Web 业务统一防护

• HTTP/HTTPS 防护：面向网站、Web 应用和 API
• TCP/UDP 防护：面向游戏、流媒体、实时通信及自定义协议

多层安全防护

• L3/L4 DDoS 防护：应对 SYN Flood、UDP Flood、反射放大等攻击
• L7 防护：WAF、Bot 管理、API 防护及应用层 DDoS 防护
• 多维检测：协议校验 + 行为分析 + 威胁特征识别

统一策略与可视化

• L3/L4 与 L7 策略集中配置，跨业务保持策略一致性
• 提供流量、攻击及防护效果的统一视图，便于定位问题并验证防护效果

推荐适用场景

• 同时包含 Web 与非 Web 服务的业务系统
• 面临高频、大规模或混合攻击的场景
• 基于 HTTP/HTTPS 和 TCP/UDP 协议提供服务的应用
• 对性能与安全均有要求的业务
• 需加强源站保护并保障业务连续性的场景