腾讯云安全产品介绍第二章-网络安全产品大禹

DDoS攻击挑战

• DDoS攻击挑战
  • 门槛很低：攻击工具可以在网上下载/购买;
  • 成本低廉：数百元可获得100G的攻击流量;
  • 团队作战：已形成组织化分工明确黑色产业链。
    

大禹基本功能

• 基础防护
  • 默认开启，免费使用
  • 提供DDoS/CC防.
  • 2Gbps防护峰值
• BGP高防包
  • 自主更换绑定IP
  • 独享包/共享包
  • 310Gbps防护峰值
• BGP高防IP
  • 将攻击引流到高防IP
  • 支持腾讯云/非腾讯云
  • 400Gbps防护峰值
• 棋牌盾
  • 面向游戏行业
  • IP池轮询技术
  • 用户隐藏与流量调度

大禹技术原理

• 高防IP牵引攻击流量，保护后端业务∶
  • 配置高防IP作为业务IP对外发布，隐藏客户真实源站IP。
  • 将流量引流至腾讯高防机房，清洗后正常流量转发到客户源站。
    • 双重清洗:
      • 第一次采用通用策略，清洗常见攻击流量;
      • 第二次采用定制策略，清洗变异攻击;
    • 一对多支持:
      • 一个高防IP支持60条转发规则;
      • 每条规则可配置20个源站IP。
    • 支持云与非云客户:
      • 配备转发集群，流量清洗后转发至内部或外部机房。

大禹优势与应用

• 优势
  • 海量防护资源：单节点T级防能力、900G+防护峰值
  • 优质访问体验：30条BGP线路，平均访问延迟低于30ms
  • 领先清洗能力：腾讯自研防护集群、AI智能，成功率99.995%
  • 隐藏用户源站：高防IP替换并隐藏源站IP，提升安全性
• 应用
  • 游戏
    • 恶意攻击导致用户大批掉线、访问缓慢
    • UDP小包攻击、ACK Flood攻击、游戏外挂等攻击最终导致用户流失
  • 网站
    • 网站服务器的真实IP泄露、流量攻击或应用层攻击，导致网站访问缓慢甚至直接瘫痪
  • 金融
    • 在银行、保险、证券、互联网金融，恶意竞争使用DDos攻击导致网站无法打开或APP无法登录，严重影响投资者信心

大禹计费方案

• BGP高防包费用:保底防护峰值＋弹性防护峰值

• 基于高防包类型:独享型（单IP)、共享型(多IP)

  计费项	计费模式	付费说明
  保底防护峰值	包年包月、预付费	提供基础防护带宽，价格由保底防护峰值和购买时长
  弹性防护峰值	按天计费、后付费	触发弹性防护后，按当天最高攻击峰值所对应的弹性防护峰值区间计费。支持升级、降级配置。

• BGP高防IP:保底防护峰值＋弹性防护峰值＋转发规则数＋转发带

计费项	计费模式	付费说明
保底防护峰值	包年包月、预付费	提供基础防护带宽，价格由保底防护峰值和购买时长确定，防护级别只升不降。
弹性防护峰值	按天计费、后付费	触发弹性防护后，按当天最高攻击峰值所对应的弹性防护峰值区间计费。支持升级、降级配置。
转发规则数	包年包月按个数，后付费	免费提供60个，超额的按500元/月/10个
转发带宽	包年包月按带宽、预付费	清洗后转发回源带宽，免费100Mbps，超过需购买

• 计费示例