连城QingCloud DDoS 反击防雷产品——高防 IP 崭新升级换代，透过 DNS 导出或 IP 直接对准将小规模反击流量运维至高防 IP，并互联网连接连城QingCloud DDoS 防雷系统，可有效率抵挡各式各样类型的 DDoS 反击，保护业务应用领域的稳步稳定运转。

崭新优点如下表所示：

? Global 化服务

无须考虑地域性资源，按防雷能力买回，手动重新分配资源。

? 业务互联网连接更快捷

全力支持搜索引擎 DNS 对准互联网连接，用户只需要修正 DNS 实用性方可。对非中文网站类业务，比如游戏、视频等，全力支持 IP 互联网连接，用不同路由器回源不同服务。

? 多方位监视快照

提供防卫监视和回源监视，防卫监视展现回源（业务）流量、频宽趋势图，回源监视展现总流量、冲洗流量和回源流量（业务流量）趋势图，方便快捷用户动态查阅反击情况，并做出适当运维。

“

DDoS 反击的危害性

“

分布式系统婉拒服务（Distributed Denial of Service，全称：DDoS）是指借助客户机/服务器模式，将数个计算机系统联手出来做为反击平台，对两个或数个目标策动 DDoS 反击，耗用目标服务器操控性或互联网连接，以达至失去知觉互联网的目地，进而导致服务器难以恒定提供服务的严酷不良后果。

DDoS 的成本和技术准入门槛较高，是一类常用的反击方式。下列业务情景是 DDoS 反击的高发区：

? 电商金融行业

随着电商金融行业的迅猛发展，反击者常常把电商金融行业做为反击目标。在双十一、双十二等大促活动时段发起 DDoS 反击，直接导致用户难下列单，导致电商金融行业严重的经济损失。

? 游戏金融行业

游戏金融行业是 DDoS 反击的重点金融行业。由于游戏金融行业有高操控性、低时延的要求，DDoS 反击会达至游戏服务异常、玩家游戏中止的效果，对游戏企业导致极大的收入损失和大量的玩家流失。

? 金融金融行业

反击者对金融金融行业发起恶意 DDoS 反击，导致服务器婉拒服务，带来严重的经济损失。

? 政企金融行业

政企金融行业提供民生服务，代表着一定的公信力。如果相关中文网站业务被攻陷，将会降低民众的信任度，并带来形象受损。

卡巴斯基发布的《DDoS attacks in Q1 2022》[1] 报告显示，DDoS 反击在 2022 年第一季度创历史新高。卡巴斯基 DDoS 情报系统检测到 91,052 次 DDoS 反击，较历史最高记录增长了近 1.5 倍，较去年同期增长了 4.5 倍。与此同时，非常短的反击和长时间反击的比例都有所增加，最长的反击稳步了 549 小时（近 23 天）。

面对不断增长的 DDoS 反击数与反击峰值，企业已难以依靠传统“储备频宽+采购冲洗设备”的方式来应对。云计算具备易于部署、快速迭代和弹性伸缩的优势，那么如何借助云的安全能力来构建 DDoS 反击防雷解决方案呢？

“

防雷 DDoS 反击的利器

高防 IP 关键能力

“

连城QingCloud 高防 IP 服务，提供 TB 级海量防雷频宽资源，结合云化的流量冲洗集群，可帮助用户有效率抵挡大流量 DDoS 反击及 CC 反击。

用户使用高防 IP 后，反击者和真实用户的访问流量将被引流到安全防雷设备做冲洗，最终确保源站只接受真实用户的访问，以保障源站的稳定可靠。

连城QingCloud 高防 IP 服务使用原理

与传统 DDoS 反击安全解决方案相比，连城QingCloud 高防 IP 具有简便易用、优质访问体验、超强防雷能力、弹性防雷、精准 AI 智能防雷、系统稳定、高可用等特点。

? 简便易用

提供 DNS 导出和 IP 直接对准两种互联网连接方式，实现中文网站搜索引擎和业务路由器的互联网连接防雷。无须安装任何软硬件或调整路由实用性，分钟级方可完成部署和激活。

? 优质访问体验

全力支持多线 BGP 互联网连接，防雷各线路反击流量的同时，最大化保证所有用户的恒定业务访问。当发生反击时，用户可以快速互联网连接，并随着反击等级的逐步提升，透过弹性防雷频宽立即提升防雷能力。

? 超强防雷能力

全国 7 个以上冲洗节点，单机冲洗能力 1.96TB，相当于 70 多台物理服务器集群所提供的能力。反击流量就近引入冲洗节点，整体时延小于 50 毫秒。

同时，高防IP 全力支持高品质 BGP 互联网，单 IP 防雷能力可达至 TB 级别，覆盖从 4 到 7 层全流量 DDoS 反击防卫，全力支持多种应用领域 CC 反击防雷。

? 弹性防雷

高防 IP 全力支持弹性调整防雷频宽，用户可在高防 IP 管理控制台自助升级换代，秒级生效，且无须新增任何物理设备。同时，业务上也无须进行任何调整，整个过程服务无中断。

? 精准 AI 智能防雷

高防 IP 采用电脑学习业务模式，默认全力支持 60 多种防卫模型，并根据业务流量进行周期性自学习，可以将学习结果手动应用领域到防卫阈值。

在流量冲洗技术方面，分别针对互联网流量型反击和资源耗尽型反击，透过手动优化防雷算法和深度学习业务流量基线，达至精准识别反击 IP 并手动过滤冲洗的目地。

? 系统稳定、高可用

高防 IP 采用高可用互联网防雷集群，可避免单点故障和冗余，且处理操控性全力支持弹性扩展。全手动检测和反击策略匹配，提供动态防雷，冲洗服务可用性达 99.95%。

同时，能够对流量冲洗机房的所有入流量、所有服务器 CPU 和内存进行监视，保障机房可用性。针对服务器引擎还全力支持可用状态监视，并具备手动下线和恢复机制。

针对回源链路同样全力支持可用性监视，一旦发现不稳定，能够手动切换至备用链路，保障链路可用性。

针对互联网连接防雷的源站服务器进行健康检查，一旦发现异常，手动切换。针对源站服务器的 HTTP 状态码进行监视，发现异常后可手动启用回源或者切换等操作。

“

为业务的稳定运转保驾护航

“

高防 IP 的典型应用领域情景之一，是传统棋牌类游戏客户，这类业务通常需要面对大流量反击防雷，和四层 CC 反击防雷。

而金融、电商和大数据分析中文网站，除了大流量防雷，则更多需要七层 CC 防雷能力。

政府与企业的互联网出口、门户中文网站等，一般不需要太高的防雷频宽，需要基础的七层 CC 防雷，基本满足等级保护、互联网安全法合规要求方可。

连城QingCloud 高防 IP 致力于金融业务、线上游戏、电商活动、门户中文网站等情景的流量防雷，帮助企业在复杂的互联网环境中抵抗互联网反击，保障业务的稳定运转、数据的安全和满足等保要求。

登陆连城控制台

方可体验

??