产品功能

清洗

在您的云产品 IP 地址遭受到恶意流量攻击时，物语云计算的抗 DDoS 攻击防护系统会智能匹配识别攻击特征全自动介入，将正常的业务流量从掺杂了恶意攻击流量的海量数据包中清洗出来，将干净的业务流量返回给您的源站， 拦截恶意的攻击流量，保护您的云产品和正常业务不受影响。

温馨提示

由于攻击者通常会采用各种手段不断嗅探攻击目标的业务模式、挖掘存在的网络安全弱点，以采用灵活多变的攻击方式实现攻击目的，抗 DDoS 攻击防护系统的清洗策略可能会存在流量透传、误拦截、延迟上升、抖动、丢包等异常情况，如遇上述问题请随时与我们的客户支持团队取得联系，我们将在购买的防护峰值内为您提供全力防护保障。

‍

主要能力

功能	描述
常见攻击清洗	SYN Flood、SYN-ACK Flood、ACK Flood；FIN Flood、RST Flood、IP Fragment Flood；TCP 连接耗尽攻击、TCP 重传攻击、TCP 空连接攻击；Http/Https Get/Post Flood、慢连接攻击；DNS/NTP/SSDP/SNMP/Chargen/TFTP/NetBIOS/RackNet/VSE 反射攻击等
AI 智能清洗	根据 AI 智能算法进行基线学习、行为建模等自动检测与防护
深度定制清洗*	根据源/目的IP、协议、端口、包长、标记、包内容、特征码等条件进行深度匹配防护策略
自定义访问控制*	根据源/目的IP、协议、端口配置三四层黑白名单、限速 ; 根据源/目的IP、协议、端口、域名、URL、User-Agent等条件配置七层黑白名单、限速
监控报表	带宽流量监控、数据包数监控、攻击事件监控等
高可用	主备部署、集群部署、负载均衡等
攻击取证	根据源/目的IP、协议、端口等条件实时抓包取证，导出攻击报告

注：标*的清洗能力为 DDoS 高防产品的定制版专享功能，如有需要请联系您的业务经理。

‍

防护峰值

防护峰值指物语云计算对该云产品 IP 地址提供的抗 DDoS 攻击防护能够清洗的攻击带宽峰值，若 IP 地址遭受到的 DDoS 攻击带宽超过防护峰值，则该 IP 地址会被牵引进入黑洞封堵。

TIP

物语云计算整合各地区数据中心的基础设施条件和防护清洗能力，默认为所有云产品提供一定的基础抗 DDoS 攻击防护峰值。 如果您需要相比基础的抗 DDoS 攻击防护峰值更高的防护能力，建议您购买 DDoS 高防产品。

‍

黑洞封堵

当您的云产品 IP 地址遭受到的攻击带宽峰值大于该 IP 地址购买的防护峰值时，抗 DDoS 攻击防护系统会将该 IP 地址牵引进入黑洞封堵，对于该 IP 地址的所有公网流量将被抛弃。简单来说就是云产品会被断网，但系统内运行一切正常。

‍