抗Dos/DDoS攻击服务器托管专区

抗Dos/DDoS攻击

DoS攻击,即拒绝服务攻击,通常指通过网络向受影响设备的指定端口发送大量非法或者无效的数据,从而造成受影响设备的关键业务无法正常运行。而DDoS(分布式拒绝服务攻击),即通过多台网络主机集中向指定的服务器攻击的方式,危害更大,更难以防御和解决。IDC利用自身带宽的优势,配合专用于抵御DoS攻击的防火墙设备,为用户提供流量清洗服务,分离攻击流量与用户正常数据,确保用户业务的持续。

抗Dos/DDoS攻击服务

服务价格

每服务器(每IP地址) 700元/月,年付7000元;
机柜租用用户每端口(百兆共享端口) 3000元/月,年付30000元;

应急响应服务,为用户提供短期抗DDoS攻击服务:
应急响应服务费:500兆以下攻击流量500元/次,为期一天,每超过一天收取100元/天的设备使用费用;500兆至1500兆攻击流量,2000元/次,为期一天,每超过一天收取500元/天的设备使用费用。

功能介绍

上海电信与国内领先防火墙厂商强强合作,为用户提供基于硬件的千兆级抗DoS/DDoS攻击服务,可有效抵御:
1、流量型洪水攻击
可防御如SYN Flood,ACK Flood,UDP Flood,ICMP Flood,IGMP Flood,Fragments Flood等;
2、连接耗尽型攻击
可防御各种利用代理进行的连接型攻击,如Fatboy,CC,传奇克星等,及利用真实地址进行的连接型攻击,如捍卫者等;
3、漏洞型拒绝服务攻击
可防御各种利用系统漏洞进行的拒绝服务攻击;


上海电信-外高桥机房 DDOS攻击防护网络拓扑图



性能指标

我们可为托管用户提供以下的性能指标:
1、 最大并发连接数:100万
2、 数据包大小不同的情况下的延迟:
大小 64字节 128字节

256字节

1518字节

延迟(μs) 40 41 41 41

3、 在不同流量的攻击下的新建数据连接成功率:

攻击类型
SYN Flood
ACK Flood

Connection Exhaust

UDP Flood

混合攻击
800M
100%
100%
100%
100%
100%
1200M
100%
100%
100%
100%
100%
1600M
100%
100%
100%
100%
100%

4、 在不同流量的攻下的数据连接保持率:

攻击类型
SYN Flood
ACK Flood

Connection Exhaust

UDP Flood

混合攻击
800M
100%
100%
100%
100%
100%
1200M
100%
100%
100%
100%
100%
1600M
100%
100%
100%
100%
100%