业务直接被打到不可用
攻击流量挤占出口带宽，正常请求超时，订单、登录与支付一起中断。
停服一分钟就是直接损失
解决方案 技术解决方案 全球加速
DDoS 高防解决方案
50Gbps 起 · 就近清洗 · 源站隐藏
高防服务器 50G 防御标配，覆盖美国、中国香港、日本与新加坡。业务只暴露高防 IP，攻击流量在就近节点清洗后回注源站。
- 高防服务器接入
- 就近清洗回注
- 源站 IP 不进解析记录
- 50G DDoS 防御标配
支持测试验证 · 协助接入与策略调优
被攻击时，业务方最难的通常是这四件事
先把这四件事稳住，再谈档位和机房。
攻击期间判断不了影响面
只知道网站打不开，不清楚是流量型、连接型还是应用层攻击。
说不清被打什么，就只能干等
源站 IP 一旦暴露就被反复打
源站地址一旦泄漏，攻击者会绕开域名防护直连源站 IP，只能临时换 IP、改解析。
防护白买，源站照旧被打穿
防护策略没人持续调
默认规则要么拦截不足、要么误杀严重，业务高峰尤其明显，真实客户会被一起拦在门外。
要么被打穿，要么误伤客户
五类攻击，各自怎么处理
同一套防护链路，对不同攻击类型的处理动作与配置档位不同。先分清类型，才能选对档位。
流量型攻击
典型表现
UDP / ICMP Flood，大流量冲击出口带宽
处理与配置
就近节点清洗 · 50G 防御档位
连接型攻击
典型表现
SYN / ACK Flood，连接数被持续占满
处理与配置
硬件防火墙二次清洗 · 50G 档位起
应用层 CC 攻击
典型表现
请求看起来正常，页面却越来越慢
处理与配置
特征识别与自定义策略 · 按需配置
扫描与探测
典型表现
批量试探端口与漏洞，寻找突破口
处理与配置
入口侧 IPS 识别并在主机前阻断
源站直连攻击
典型表现
绕过域名防护，直接打源站 IP
处理与配置
高防 IP 接入 · 源站地址不对外公开
攻击进来之后，流量都经过了什么
攻击流量与正常请求走同一条入口，在清洗中心被分开处理。
- 正常业务流量
- 攻击与扫描
- 回注与留痕
推荐防护配置
按防护角色列出在售机型。规格和价格以商品页为准。
| 适用场景 / 机型 | CPU | 内存 | 硬盘 | 线路 | 带宽 | 防御 | IPv4 | 参考价格 | 选购 |
|---|---|---|---|---|---|---|---|---|---|
| US-LA-DEF-E3-1230 | E3-1230·4C / 8T | 16G | 1T HDD | China Direct Pro | 100M / 不限流量 | 50G | 50G DDoS | $89 /月起 | 选购 |
| US-SV-DEF-E5-2620x2 | E5-2620 x 2·12C / 24T | 32G | 1T HDD | China Direct Pro | 100M / 不限流量 | 50G | 50G DDoS | $149 /月起 | 选购 |
| US-SEA-DEF-E5-2683v4x2 | E5-2683v4 x 2·32C / 64T | 64G | 1T SSD | China Direct Pro | 100M / 不限流量 | 50G | 50G DDoS | $229 /月起 | 选购 |
| JP-TYO-DEF-E5-2683v4x2 | E5-2683v4 x 2·32C / 64T | 64G | 1T SSD | China Direct | 20M / 不限流量 | 20G | 20G DDoS | $259 /月起 | 选购 |
价格以商品页为准。未列出的防御、IPv4、CPU、内存与硬盘可按需配置。季付 9.5 折、半年付 9 折、年付 8.5 折，续费同价。
防护能力矩阵
攻击期间最容易出问题的五个环节，每一项都对应可交付的做法。
防护能力怎么落地
先看做法，再看它对业务意味着什么。
分布式近源清洗处理流量型与连接型攻击，机房硬件防火墙做二次过滤。
对业务的意义 攻击在源站之外被拦下。
对外只暴露高防 IP，源站地址不出现在解析记录中，并使用独立 IP 资源隔离。
对业务的意义 攻击者无法直连源站。
按请求特征识别 CC 类异常调用，自动生成组合策略并按攻击实际情况调整。
对业务的意义 正常访问不被误伤。
入口侧 IPS 对扫描探测、SQL 注入与可疑代码做识别，在主机协议栈之前阻断。
对业务的意义 威胁在进入主机前被拦下。
攻击类型、攻击时段与防护动作全程留痕，防御档位按攻击变化随时加配。
对业务的意义 容量跟着攻击强度走。
服务保障
接入、交付和攻击期间的响应，按下面这些承诺执行。
工作日 30 分钟内首次响应
工作日 30 分钟内首次响应，夜间及周末仅处理宕机。
30–60 分钟标准交付
标准配置 30–60 分钟内交付，定制配置需 1–2 个工作日。
防护策略协助调优
协助完成接入配置与清洗策略调整，减少误拦截与漏防。
12+ 个地区可选
美国、中国香港、日本、新加坡等地均有在售高防机型，攻击流量在就近机房清洗。
99.9% SLA 目标
网络可用性以 99.9% 为目标，配合攻击监控与告警。
弹性升级
配置、带宽与防御档位均可按业务变化随时调整，不必为一次大攻击长期买高档位。
说说你的业务与攻击情况，我们给出防护档位建议
业务类型、对外协议、是否被攻击过、攻击时的具体表现、目前的源站架构——把这些信息告诉方案顾问，我们会给出防护架构建议与配置报价。
- 按业务暴露面输出防护架构建议，不做无效推销
- 支持测试验证，先看清洗效果再决定
- 协助接入配置与防护策略调优
- 工作日 30 分钟内首次响应，防御档位随时可加配
常见问题
本地防护要等攻击打到源站才处置，带宽与 CPU 会先被消耗。高防 IP 把防护放在入口侧，源站只接收正常业务请求。
攻击强度超出所选档位并影响机房整体网络时，会先做临时处置保护机房网络可用性，攻击停止后自动恢复。更高档位可随时加配，无需增加设备。
业务域名解析指向高防 IP，对外只公开防护节点地址，源站 IP 不出现在解析记录中。使用独立 IP 资源，业务之间互相隔离。
三类攻击对应三层，分开处置。流量型由分布式近源清洗过滤；连接型由机房硬件防火墙配合清洗策略处置；应用层 CC 由请求特征识别生成组合策略并动态调整。
不需要。防御档位支持弹性加配，无需新增设备。攻击结束后可回到日常基线档位。
提供攻击流量监控与记录，攻击类型、攻击时段与防护动作全程留痕。需要时可由方案顾问协助解读，并据此调整清洗策略与防御档位。
支持测试验证。可以先申请测试资源与接入配置，用真实业务验证清洗效果，确认符合预期后再正式下单。
标准配置 30–60 分钟内交付。定制配置需要 1–2 个工作日。
把攻击峰值和业务峰值放在一起算。表中未列出的攻击形态、CPU、内存、硬盘与带宽，可在方案沟通阶段按需评估。
页面价格为首月起步价（USD），以商品页与商务确认为准。季付 9.5 折、半年付 9 折、年付 8.5 折，续费同价。3 天内无理由全额退。