基于TCP協(xié)議業(yè)務(wù)的攻擊威脅愈演愈烈
保障業(yè)務(wù)安全迫在眉睫
1.攻擊類型層出不窮
攻擊者不僅青睞于傳統(tǒng)的攻擊手段，如大規(guī)模的DDoS洪水攻擊，而且還會通過模擬業(yè)務(wù)報文攻擊和重放攻擊等導(dǎo)致正常用戶卡頓、閃退，甚至服務(wù)器長時間宕機；同時新型攻擊手段也相繼出現(xiàn)并逐漸活躍，如 TCP反射攻擊。
2.攻擊防御難度大
傳統(tǒng)抗防護設(shè)備存在性能上限，無法應(yīng)對大規(guī)模的DDoS洪水攻擊，以及變化頻繁的攻擊方式，或者頁面被篡改、數(shù)據(jù)被竊取等變化多端的網(wǎng)絡(luò)攻擊。防護設(shè)備極易瞬間癱瘓，或穿透嚴(yán)重，導(dǎo)致無法為業(yè)務(wù)進行防護。
3.攻擊威脅日益嚴(yán)峻
黑產(chǎn)高收益驅(qū)使DDoS 攻擊的規(guī)模不斷擴大，發(fā)動DDoS 攻擊的門檻和成本不斷降低，業(yè)務(wù)訪問不穩(wěn)定事件頻發(fā)，用戶信息不安全，導(dǎo)致公司品牌影響力下降，客戶流失。
什么是創(chuàng)宇應(yīng)用保？
應(yīng)用保是知道創(chuàng)宇針對基于TCP協(xié)議的業(yè)務(wù)，推出的多維度云防護服務(wù)。應(yīng)用保在防御方式和算法技術(shù)上進行全面革新，針對業(yè)務(wù)中的長連接、高可用、低延遲、多協(xié)議等特性進行全面優(yōu)化，實現(xiàn)對DDoS/CC攻擊和Web攻擊的高效防御。
應(yīng)用保采用全新的分布式防御架構(gòu)，基于秒級的即時調(diào)度，能夠快速完成流量轉(zhuǎn)移和清洗，并聯(lián)動云Web應(yīng)用防火墻，精準(zhǔn)攔截各類網(wǎng)絡(luò)攻擊，實時監(jiān)測高危漏洞并及時下發(fā)補丁。實踐證明，應(yīng)用保的安全架構(gòu)能夠輕松地應(yīng)對大規(guī)模和高并發(fā)的DDoS/CC和Web攻擊，為用戶業(yè)務(wù)提供多維度防護服務(wù)。工作技術(shù)原理如下圖所示：
創(chuàng)宇應(yīng)用保的應(yīng)用場景
使用公網(wǎng)代理的接入方式，支持TCP，HTTP，HTTPS 和WebSocket 等協(xié)議，覆蓋PC應(yīng)用、移動應(yīng)用、小程序應(yīng)用、API應(yīng)用、公眾號應(yīng)用等各類業(yè)務(wù)。知道創(chuàng)宇自主研發(fā)的應(yīng)用保，能夠防御多種類型的攻擊，包括流量型攻擊，如SYN Flood、UDP Flood、 ACK Flood、RST Flood、ICMP Flood、NTP Flood，以及各種復(fù)雜的CC攻擊和Web攻擊。
創(chuàng)宇應(yīng)用保產(chǎn)品優(yōu)勢特性
01支持多種協(xié)議
支持TCP、HTTP、HTTPS、WebSocket、WebSockets等協(xié)議，并能夠很好地維持業(yè)務(wù)中的長連接，支持IPv6、IPv4解析。滿足客戶對 IPv6 類型服務(wù)器需要防護的需求，適配多種業(yè)務(wù)場景，并隱藏服務(wù)器真實IP。
02豐富的攻擊詳情報表
應(yīng)用保提供秒級的即時報表，實時展示業(yè)務(wù)的訪問情況、流量轉(zhuǎn)發(fā)情況和攻擊防御情況，監(jiān)控業(yè)務(wù)的整體安全狀況，并動態(tài)調(diào)整防御策略，達到最佳的防護效果。
03支持獲取客戶端真實IP
提供四層、七層多種方式獲取客戶端真實IP，保證接入防護前后功能體驗的一致性。
04專家團隊引領(lǐng)高品質(zhì)客戶服務(wù)
知道創(chuàng)宇國際頂尖安全專家團隊，為應(yīng)用保提供7x24小時監(jiān)控，確保您的業(yè)務(wù)可以隨時隨地安全、平穩(wěn)的運行。專家團隊全程引導(dǎo)應(yīng)用保的接入和配置，實時監(jiān)測應(yīng)用保的運作情況，支持"特殊時期+特殊響應(yīng)"--針對客戶特殊時段的需求，進行VIP安全巡檢，可結(jié)合客戶業(yè)務(wù)特點，定制專向安全管理策略。
創(chuàng)宇應(yīng)用保客戶價值
1、提高業(yè)務(wù)的穩(wěn)定性
精準(zhǔn)抵御大規(guī)模及多變化的DDoS/CC 攻擊，提升業(yè)務(wù)穩(wěn)定性。
2、保障業(yè)務(wù)安全性
云端聯(lián)動精準(zhǔn)防御OWASP TOP10的攻擊行為，針對高危漏洞及時虛擬補丁，快速抵御最新威脅。
3、安全防護"零"維護
修改DNS指向，2分鐘完成部署，后續(xù)安全維護由知道創(chuàng)宇專家團隊完成。
為什么選擇創(chuàng)宇應(yīng)用保？
及時響應(yīng) 更懂防御-智能云調(diào)度
普通高防的負(fù)載均衡調(diào)度，面對超量攻擊時，極有可能引起連鎖反應(yīng)，使得所有線路癱瘓。智能云調(diào)度是知道創(chuàng)宇防御專家團隊?wèi){借十幾年的攻防對抗經(jīng)驗，根據(jù)基于TCP協(xié)議類業(yè)務(wù)的特點推出的安全防御服務(wù)。智能云調(diào)度采用革新的即時調(diào)度策略，來抵御流量型DDoS /CC攻擊。讓防御更智能、更有效、更高效。
超大防護資源及優(yōu)秀的清洗能力
全球各地建有30多個高防機房，近1000個抗D機房節(jié)點，另有4T以上的帶寬儲備，支出防御所有類型的DDoS攻擊。實時監(jiān)控，快速防護。秒級響應(yīng)阻斷惡意攻擊，高防機房24小時不間斷進行流量清洗，保障您的業(yè)務(wù)穩(wěn)定運行。
無上限四層CC防護-昆卡引擎
知道創(chuàng)宇防御團隊專為應(yīng)用保自主研發(fā)的昆卡引擎，真正解決四層CC攻擊的痛點。昆卡引擎可以根據(jù)用戶的連接、頻率、行為等特征，實時分析請求，智能識別攻擊，實現(xiàn)秒級攔截，保障業(yè)務(wù)的穩(wěn)定運行。
云端聯(lián)動-云Web應(yīng)用防火墻
現(xiàn)在很多基于TCP協(xié)議應(yīng)用，會使用多種協(xié)議和服務(wù)端進行交互（如：單個域名中，使用TCP+HTTP等多協(xié)議場景），業(yè)務(wù)不僅會受到DDoS/CC攻擊還會受到Web攻擊。針對多協(xié)議類型的業(yè)務(wù)，應(yīng)用保推出云端聯(lián)動防御的特性，保證用戶源站不懼大流量DDoS攻擊的同時還具備抵御Web攻擊的能力。
防護一步到位 威脅一網(wǎng)打盡
現(xiàn)如今，"業(yè)務(wù)瀕臨崩潰，用戶卡頓掉線"、"用戶信息被竊取"等現(xiàn)象時常發(fā)生，使得真正的用戶無法正常訪問業(yè)務(wù)。特別是在業(yè)務(wù)收入旺季，因DDoS/CC和Web攻擊，導(dǎo)致應(yīng)用崩潰，企業(yè)收益受損，客戶流失。因此，面對當(dāng)今如此復(fù)雜的攻擊形勢，企事業(yè)單位無疑需要更加完備的基于TCP協(xié)議業(yè)務(wù)的防護策略。
創(chuàng)宇應(yīng)用保針對業(yè)務(wù)中的長連接、高可用、低延遲、多協(xié)議等特性進行全面優(yōu)化，實現(xiàn)對DDoS/CC攻擊和Web攻擊的高效防御，保障企業(yè)業(yè)務(wù)應(yīng)用收益不間斷，為企業(yè)提供超級盾牌級防護，讓企業(yè)客戶遠離網(wǎng)絡(luò)攻擊煩惱。并且針對不同的業(yè)務(wù)場景下的防護需求，為客戶提供更多樣的防護方案選擇，全力保障企業(yè)應(yīng)用安全無憂！
