「DDoS 高防 IP」新品上线 守护企业网络安全

发布时间:2023-12-19 01:32

为解决企业的网络安全问题，满足日益增长不断变更的DDos攻击类型，酷盾安全 正式上线 DDoS 高防 IP，提供攻击防护及流量代理转发服务，通过 DNS 解析将大规模攻击流量调度至高防 IP，并接入酷盾安全 DDoS 防护系统，可有效抵御各种类型的 DDoS 攻击，保护业务应用的持续稳定运行。

酷盾安全推出的 “DDoS 高防IP”，全面优化了用户管理控制后台的在线管理功能选项。用户可以通过管理控制后台自定义添加“IP黑白名单”，选择是否开启“精准访问控制”、“频率控制”和“区域封禁”等全新开发、设计的防护功能。IP黑白名单：接入高防IP防护服务的网站业务，可自定义添加、设置针对域名的黑白名单。IP黑名单，意味着名单内的IP/IP段对域名的访问请求会被直接阻断。

IP白名单，则表示名单内的IP/IP段对域名的访问请求会被直接放行，且不需要经过任何防护策略的过滤。精准访问控制：开启“精确访问控制”策略后，您可以使用常见的HTTP字段（例如IP、URL、Referer、UA参数等）设置匹配条件，筛选访问请求，并对命中条件的请求设置“放行、封禁、挑战”等操作。“精准访问控制”支持对业务场景进行定制化的防护策略，可用于“机器恶意请求阻断、盗链防护、网站管理后台防护”等具体的防护场景。

频率控制：支持限制请求IP（client ip）的访问频率，频率控制防护开启后会自动生效，默认使用“正常防护模式”，可以帮助网站防御一般的CC攻击。另外，频率控制防护还提供多种防护模式，供用户在不同场景下调整使用。用户也可以自定义频率控制的规则，限制单一源IP在短期内异常频繁地访问某个页面。

区域封禁：是指封禁某个地区一键屏蔽（国内省份和直辖市、港澳台地区或其它国家）来源IP的所有访问请求，从而达到阻断来自于该地区攻击的效果。这项功能可以支持用户同时选择封禁多个地区。区域封禁目前只针对CC类攻击，DDoS类攻击还没有完全实现。

全球攻击态势图：可直观溯源，一目了然查看攻击所处位置，方便快速定位实时规则拦截。

这种基于“传输层到应用层”的DDoS攻击防护，可以防御多种DDoS攻击类型，实现多种针对恶意流量的拦截模式。新版高防IP是针对用户的Web服务器（网站服务器）在遭受到大流量的DDoS攻击后，导致其服务不可持续、无法正常使用的情况下，推出的一种付费增值服务。用户可以通过将网站域名或业务端口解析到所配置的高防IP，接入DDoS安全防护服务，从而达到“隐藏源站IP”和“DDoS攻击防护”的效果，并最终确保源站服务器（网站的原始服务器）的正常稳定运行。