UCloud全球DDoS防御体系,智能防护,复杂攻击一网打尽!

防护范围覆盖全球,配合UWAF,提供超过1.2Tbps防护能力,无视CC攻击!

UCloud全球DDoS防护产品矩阵
DDoS防护 CC防护
全球范围 东南亚地区 中国台北 中国内地 DDoS结合UWAF
全球AnyCast防护 亚太高防 台北等UCloud机房原生防护 华东/华南/华北高防
UCloud全球DDoS防护产品能力
  • 超大容量防护

    国内防护能力超过1.2Tbps,海外防护能力超过500Gbps。有效抵御各类基于网络层、传输层的DDoS攻击

  • 全球防护

    国内5大清洗中心,海外8大节点的Anycast任播网络,为用户全球化业务布局提供优质的“近源防护”

  • 弹性扩展能力

    DDoS防护阈值支持弹性调整,无需新增设备或调整配置,可随时升级到更高级别防护,服务无中断,保障业务持续性

  • 全业务/全平台支持

    全面支持TCP、UDP、HTTP/HTTPS、Websocket(s)等协议接入,覆盖金融、电商、游戏等不同业务安全防护需求

  • 使用无限制

    UCloud全球DDoS防护产品无域名数量限制、无QPS连接数限制

  • 7*24小时专家服务

    基于全球的DDoS防护经验,专业安全运维团队7*24小时守护。无需工单,90s响应

全球清洗UAnycastClean

全球清洗UanycastClean-基于AnycastEIP的安全防护包,无攻击不扣费

基于UCloud的多个海外自建清洗节点,对攻击流量进行分布式清洗,抵御最大500Gbps流量攻击。用户接入全球清洗服务后,UCloud将依照各流量入口点的最大防护能力, 为其提供清洗服务。当某一入口点遭受的攻击大于入口点的最大防护能力,则仅会在该入口点执行黑洞, 不影响其他入口点的流量。

注册购买 产品文档

产品能力

  • 防护区域

    新加坡、法兰克福、华盛顿、洛杉矶、伦敦、台北、东京、曼谷、迪拜

  • 支持回源加速

    底层基于UCloud AnycastEIP,清洗后的流量通过UCloud骨干专线互联网回源到服务器,保证回源质量

  • 支持区域黑洞

    支持特定区域的黑洞,如果攻击源比较分散,则可以利用各个入口点的清洗能力;如果攻击源比较集中,可以黑洞掉该区域的AnycastEIP,保证其他区域的正常访问

  • 支持清洗策略的自助调整

    支持按照业务类型,自助调整SYN/ACK/ICMP/UDP的清洗策略

  • 支持自助解封

    支持Console自助解封

产品优势

  • 透明部署,被攻击时用户无需做任何切换
  • 无需更改业务架构
  • 业务加速,近源清洗
  • 计时按需付费,防护成本低
  • 支持按国家区域封堵

产品套餐价格及特性

温馨提示:攻击多以多次、短时进行,且绝大部分攻击时长累计不超过1小时。
计价对象 单位 价格 特性
防护包 1小时 ¥5000 1. 攻击时长防护包,1小时起售(累计防护时长计费),无攻击不扣减;
2. 防护包按自然月有效,防护包时长扣减最小单位为10秒;
3. AnycastEip按小时付费, 超出保底带宽弹性结算;
4. 自动续包机制:防护中,时长不够时自动续包;到期时,自动续包。
保底业务带宽 1Mbps/h ¥0.21
弹性业务带宽 1Mbps/h ¥0.21

产品清洗架构

应用场景

  • 全球清洗是针对用户在UCloud海外资源遭受到大流量DDoS攻击后引起的服务不可用的情况,推出的一款增值防护服务产品。 该产品可帮助用户抵御大流量DDoS攻击,防护的攻击覆盖SYN Flood、ACK Flood、UDP Flood、ICMP Flood、DNS Request/Response Flood等3到4层的攻击。

亚太高防 UADS-APAC

亚太高防 UADS-APAC-部署简单,实时防御、低延时、高可靠、大防护

针对UCloud云内资源提供DDoS防御,防护覆盖东南亚所有地区,延时低至60ms。亚太高防UADS-APAC部署简单,购买后只需将高防IP绑定到需要防护的云产品上即可生效。 具有实时防御、低延时、高可靠、大防护的特点。能够提供多样化、灵活的DDoS防护策略等对三层和四层流量型攻击进行防御,保障被防护用户在攻击持续状态下仍然可以对外提供服务。

注册购买 产品文档

产品防护攻击类型

  • 畸形报文攻击

    支持TearDrop, IpLand, Smurf, Fraggle等攻击清洗以及 IP/TCP/UDP畸形包过滤

  • 泛洪攻击

    针对 Udp Flood, SYN Flood, Icmp Flood, ACK Flood, FIN Flood, RST Flood等泛洪攻击进行防护

  • 反射放大攻击

    提供对Dns, Ntp, Ssdp, Memcached, Chargen, Cldap等反射攻击清洗

产品应用场景

亚太高防适用于业务部署在UCloud云上的业务,能够满足大规模业务、对网络质量要求高的用户。

  • 业务部署在UCloud 香港、台北、新加坡等机房 香港、台北、新加坡、东京、首尔、雅加达、曼谷、胡志明市机房

  • 游戏、电商等容易受超大DDoS攻击防护场景

  • 直播、视频等对网络访问质量要求较高的场景

  • 新品发布、新游戏、促销等按需DDoS防护

  • 公有基础DDoS防护无法满足,需更高防护能力的场景

产品套餐价格及特性

  • 计费方式

    付费方式:基础防护(预付费保底)+弹性按天后付费,如果弹性上限=保底,则无按天后付费
    计费标准:以需要防护的流量速率峰值、防护时长形成一个计费标准。
    计费周期:可按周、月、年计费。 注意:按周计费,仅提供一个高防IP, 且不支持调整!

基础防护(预付费保底)价格
基础防护保底值 保底价格(元/月) 保底价格(元/周) 产品特性
50Gbps 30000.00 10494.96 1. 支持按周、月、年预付费, 年付是买10个月送2个月;
2. 每个套餐包含5个免费高防IP;
3. 业务带宽单价¥500/Mbps;
4. 最高基础防护容量:200Gbps。
100Gbps 58000.00 20294.40
200Gbps 80000.00 27993.84
弹性(后付费按天)价格
弹性峰值(Gbps) 价格(元/天) 产品特性
51~100 21800.00 1. 每个套餐包含5个免费高防IP;
2. 业务带宽单价¥500/Mbps;
3. 最高基础防护容量:200Gbps;
4. 支持弹性防护容量(最大可至400Gbps)后付费。
101~150 28800.00
151~200 39800.00
201~300 43880.00
301~400 48800.00

产品架构图

近期客户案例

  • 某科技(香港)股份有限公司在台北遭受高达210Gbps的DDoS攻击,类型包括ack flood,包量高达29,500Kps, 用户在收到勒索信息后,第一时间选择使用在香港搭建代理转发服务并采用香港的高防IP进行防护,有效抵御了峰值210Gbps的攻击。

台北机房清洗UClean

台北机房清洗UClean-UCloud台北本地机房原生防护,低延时!

本地清洗是UCloud自研产品,能够为机房中所有的IP提供DDoS攻击防护,无需切换IP地址,直接抵御DDoS攻击,并且享受动态BGP带宽,延迟相比高防而言更低。 经过多年攻防经验积累,采用多种防御策略,支持防御网络层攻击,比如TCP类报文攻击、SYN Flood攻击、ACK Flood攻击等确保源站的正常访问。UCloud台北、香港、北京、上海、广州等21个可用区已具备本地清洗能力。

注册购买 产品文档

产品优势

  • 秒级响应,防护无需等待

    产品使用时无需做任何操作,当有攻击发生的时候,秒级响应,实时防护

  • 丰富的安全防护策略

    支持网络层和应用层攻击防护,各类常见攻击包括syn flood、ack flood、udp flood、icmp flood等

  • 超低延迟,告别卡顿

    由于直接在IP上做抗DDoS攻击防护,不需要引流到高防机房,延迟是同类抗DDoS攻击产品中最低的

  • 自助调整防护阈值

    根据自身业务特性,调整业务清洗阈值,防止误清洗

台北本地清洗套餐价格及特性

防护容量(Gbps) 1 IP 5 IP 10 IP 20 IP 产品特性
40 ¥8000/月 ¥24000/月 ¥40000/月 ¥70000/月 1. 按月预付费;
2. 不支持弹性防护;
3. 最大防护容量70Gbps;
4. 按防护容量和IP数量阶梯计费。
50 ¥12000/月 ¥36000/月 ¥60000/月 ¥105000/月
60 ¥16000/月 ¥48000/月 ¥80000/月 ¥140000/月
70 ¥20000/月 ¥60000/月 ¥100000/月 ¥175000/月

UCloud机房清洗能力

地域名称 免费清洗上限 收费清洗上限
北京 3Gbps
上海 2Gbps
广州 2Gbps
香港 1Gbps
回内地线路800Mbp
洛杉矶 2Gbps 10Gbps
华盛顿 2Gbps 20Gbps
法兰克福 2Gbps 20Gbps
曼谷 2Gbps
泰国国际线路1000Mbps
10Gbps
首尔 1Gbps 15Gbps
新加坡 2Gbps 10Gbps
地域名称 免费清洗上限 收费清洗上限
东京 2Gbps 15Gbps
台北 2Gbps 20Gbps
迪拜 2Gbps 5Gbps
雅加达 1Gbps 10Gbps
孟买 2Gbps 20Gbps
圣保罗 2Gbps 10Gbps
伦敦 2Gbps 10Gbps
拉各斯 900Mbps
胡志明市 1Gbps 15Gbps
马尼拉 1Gbps
注意:香港机房如果回内地线路超过了800Mbps,则会封堵。

近期客户案例

注:以下客户,业务均运行在UCloud-中国台北数据中心。
客户名称 攻击峰值 背景 使用产品
广州某游戏公司 40G 勒索 台北本地清洗70Gbps
合肥某游戏公司 33G 勒索 台北本地清洗70Gbps
广州某游戏公司 46G 勒索 台北本地清洗70Gbps
上海某游戏公司 55G 勒索 台北本地清洗70Gbps
上海某游戏公司 70G 勒索 台北本地清洗70Gbps
广州某游戏公司 70G 勒索 台北本地清洗70Gbps
成都某游戏公司 54G 勒索 台北本地清洗70Gbps

中国内地高防UADS

内地高防UADS-峰值1.2Tbps防护能力,支持非UCloud IP,免费7天测试

内地高防为源站IP(包括非UCloud的弹性外网IP)提供DDoS攻击防护。高防IP与源站IP一一对应,用于代替源站IP来面向用户,使源站IP不直接暴露出去。 该服务可为客户提供DDoS、CC等攻击的防护能力,可防护SYN Flood、ACK Flood、UDP Flood、ICMP Flood、连接耗尽攻击、DNS Request/Response Flood、HTTP Get/Post Flood等3到7层的攻击。

注册购买 产品文档

使用场景

  • 适用客户

    所有需要网络安全防护的客户。(包括未运行在UCloud的设备)。用户被黑客通过DDoS攻击以后, 可以采用高防服务抗住攻击,过滤掉恶意的访问请求,让正常请求可以顺利访问网站或游戏。黑客发现攻不下的时候自然就会知难而退了。

产品优势

高防(UADS) 是UCloud面向所有用户推出的抗DDoS攻击的增值付费产品,该产品能够为用户提供如下优质服务

  • 复杂穿墙攻击防护

    为了保证防护效果,高防机房采用自有专用设备,支持防护各类ACK、SYN、连接耗尽、CC透过防火墙。此外通过以下三点达到防护复杂穿墙攻击的效果:定制化专属策略;7 x 24专家支持;可选水印防护

  • 超大流量防护

    中国大陆(内地)最大可为单用户提供峰值1.2Tbps的DDoS攻击防护能力,港澳台区域支持高达400Gbps的防护能力,可轻松抵御大流量DDoS攻击

  • 隐藏用户服务资源

    高防IP可对用户站点进行更换并隐藏。使用高防IP作为源站的前置,使攻击者无法找到用户的网络资源,增加源站安全性

  • 弹性防护

    提供“保底防护+弹性防护”相结合的计费方式,为用户降低日常安全费用,需要时可在控制台自助按需调整弹性防护值,秒级生效,且无需新增任何设备。同时,业务上也无需进行任何调整,整个过程服务无中断

主要功能

功能点 功能描述
基本防护 畸形数据包拦截;
syn flood、ack flood、udp flood、icmp flood等防护;
连接耗尽攻击、http get/post flood等防护;
dns request/response flood等防护
DNS检防 根据DNS查询/应答报文的NAME、TYPE、CLASS特征进行检测防护
自动检防 根据算法进行基线学习、行为建模等自动检测与防护
深度防护 根据源/目的IP、协议、端口、包长、标记为、包内容等条件进行深度匹配防护
访问控制 根据源/目的IP、协议、端口配置三四层黑白名单、限速;
根据源/目的IP、协议、端口、域名、URL、User-Agent等条件配置七层黑白名单、限速
监控功能 流量监控、包量监控、事件监控等
高可用功能 主备部署、负载均衡等
攻击取证 根据源/目的IP、协议、端口等条件,实时抓包取证
一键切换 一键关闭或开启防护

IP配额

高防地域 华南BGP 杭州BGP 华北BGP 台州BGP
免费IP配额 1 2 2 2
收费IP配额 3 0 0 2
备注:周付只提供一个高防IP 、网站高防只提供一个高防IP。

华东BGP高防价格(预付费保底)

基础防护保底值 10Gbps 20Gbps 30Gbps 40Gbps 50Gbps 60Gbps
BGP(元/月) 8800 16000 22800 38800 56800 80000
基础防护保底值 70Gbps 80Gbps 90Gbps 100Gbps 150Gbps 200Gbps
BGP(元/月) 108000 128000 148000 15万 20万 25万

Web应用防火墙UWAF

Web应用防火墙UWAF-兼容UCloud高防产品,灵活防护策略,不误伤!

  • 高防产品在一定程度上能够防护CC攻击,但误伤率高,需要配合Web应用防火墙一起使用。UWAF兼容UCloud高防产品防CC攻击,支持灵活的自定义防护策略,防护精准,不误伤,可以结合高防服务防护网络上常见的注入,命令执行,CC等网络攻击。

产品优势

  • 低延迟

    市场上有多款应用防火墙,功能相差无几,但是带宽质量上会存在较大差别。UWAF基于BGP线路接入,质量稳定,毫秒级响应延迟

  • 规则自完善系统

    目前主流的WAF是基于特征匹配,但面对日益复杂多样的攻击,基于特征匹配的规则系统往往无法很好的防御。而UWAF基于机器学习,能够同规则系统进行有机结合,为客户网站的安全提供更坚实的保障

  • 自动化弹性扩展能力

    面对业务的不确定性,UWAF具备自动化弹性扩展能力,利用UCloud强大的公有云资源池作为支撑,在遭遇CC攻击或者业务突发时,能够进行自身服务的快速扩展,所以不会存在性能瓶颈问题

  • 强大的协同防御能力

    UCloud利用强大的云端情报收集能力,结合其他情报厂商的情报,在UWAF上利用情报库可以过滤海量的恶意访问请求

  • 7x24小时专家服务

    享受7x24小时免费的专家服务。对于一些复杂的攻击,当机器或者算法无法进行精准的判断和阻挡时,UCloud的安全专家可以介入协助,对攻击场景,根据黑客的攻击手法进行指导做做针对性的防御措施

标准版本类型

中国内地

支持北京、上海和广州节点,4种产品版本,低至1元/月!
  • 体验版
    试运行,3个月后功能受限
    带宽(云外/云内):10Mbps
    域名数:2个
    独享IP点数:无
  • 企业版
    带宽(云外/云内):40Mbps/120Mbps
    域名数:20个
    独享IP点数:3个
  • 旗舰版
    带宽(云外/云内):60Mbps/200Mbps
    域名数:50个
    独享IP点数:5个
  • 专属定制版
    带宽(云外/云内):100Mbps/300Mbps
    域名数:70个
    独享IP点数:10个
1
元/月
立即购买

港澳台

支持香港和台湾节点,产品版本有企业版、旗舰版和专属定制版。
  • 企业版
    带宽(云外/云内):40Mbps/120Mbps
    域名数:20个
    独享IP点数:3个
  • 旗舰版
    带宽(云外/云内):60Mbps/200Mbps
    域名数:50个
    独享IP点数:5个
  • 专属定制版
    带宽(云外/云内):100Mbps/300Mbps
    域名数:70个
    独享IP点数:10个
4680
元/月
立即购买

海外版本

节点支持东京、首尔、洛杉矶、华盛顿、法兰克福、雅加达,产品版本有企业版、旗舰版和专属定制版。
  • 企业版
    带宽(云外/云内):40Mbps/120Mbps
    域名数:20个
    独享IP点数:3个
  • 旗舰版
    带宽(云外/云内):60Mbps/200Mbps
    域名数:50个
    独享IP点数:5个
  • 专属定制版
    带宽(云外/云内):100Mbps/300Mbps
    域名数:70个
    独享IP点数:10个
4680
元/月
立即购买

UWAF选型推荐

如您是企业用户,对容灾及流量有一定 的要求,我们推荐您选择企业版UWAF服务。
如业务流量大于100Mbps及以上,则推荐根据自身业务大小和重要性选择合适的UWAF版本 高级版暂不开放购买,历史用户配置保留。
体验版本用户使用具有3个月的时效限制,如果超出3个月,则会限制配置编辑功能,不影响已经生效的用户配置。