UCloud全球DDoS防御体系，智能防护，复杂攻击一网打尽！
防护范围覆盖全球，配合UWAF，提供超过1.2Tbps防护能力，无视CC攻击！
UCloud全球DDoS防护产品矩阵
DDoS防护
|
CC防护
|
|||
| 全球范围 | 东南亚地区 | 中国台北 | 中国内地 | DDoS结合UWAF |
| 全球AnyCast防护 | 亚太高防 | 台北等UCloud机房原生防护 | 华东/华南/华北高防 | |
UCloud全球DDoS防护产品能力
-
超大容量防护
国内防护能力超过1.2Tbps，海外防护能力超过500Gbps。有效抵御各类基于网络层、传输层的DDoS攻击
-
全球防护
国内5大清洗中心，海外8大节点的Anycast任播网络，为用户全球化业务布局提供优质的“近源防护”
-
弹性扩展能力
DDoS防护阈值支持弹性调整，无需新增设备或调整配置，可随时升级到更高级别防护，服务无中断，保障业务持续性
-
全业务/全平台支持
全面支持TCP、UDP、HTTP/HTTPS、Websocket(s)等协议接入，覆盖金融、电商、游戏等不同业务安全防护需求
-
使用无限制
UCloud全球DDoS防护产品无域名数量限制、无QPS连接数限制
-
7*24小时专家服务
基于全球的DDoS防护经验，专业安全运维团队7*24小时守护。无需工单，90s响应
全球清洗UAnycastClean
全球清洗UanycastClean-基于AnycastEIP的安全防护包，无攻击不扣费
产品能力
-
防护区域
新加坡、法兰克福、华盛顿、洛杉矶、伦敦、台北、东京、曼谷、迪拜
-
支持回源加速
底层基于UCloud AnycastEIP，清洗后的流量通过UCloud骨干专线互联网回源到服务器，保证回源质量
-
支持区域黑洞
支持特定区域的黑洞，如果攻击源比较分散，则可以利用各个入口点的清洗能力；如果攻击源比较集中，可以黑洞掉该区域的AnycastEIP，保证其他区域的正常访问
-
支持清洗策略的自助调整
支持按照业务类型，自助调整SYN/ACK/ICMP/UDP的清洗策略
-
支持自助解封
支持Console自助解封
产品优势
- 透明部署，被攻击时用户无需做任何切换
- 无需更改业务架构
- 业务加速，近源清洗
- 计时按需付费，防护成本低
- 支持按国家区域封堵
产品套餐价格及特性
温馨提示：攻击多以多次、短时进行，且绝大部分攻击时长累计不超过1小时。
| 计价对象 | 单位 | 价格 | 特性 |
|---|---|---|---|
| 防护包 | 1小时 | ￥5000 |
1. 攻击时长防护包，1小时起售（累计防护时长计费），无攻击不扣减； 2. 防护包按自然月有效，防护包时长扣减最小单位为10秒； 3. AnycastEip按小时付费, 超出保底带宽弹性结算； 4. 自动续包机制：防护中，时长不够时自动续包；到期时，自动续包。 |
| 保底业务带宽 | 1Mbps/h | ￥0.21 | |
| 弹性业务带宽 | 1Mbps/h | ￥0.21 |
产品清洗架构
应用场景
-
全球清洗是针对用户在UCloud海外资源遭受到大流量DDoS攻击后引起的服务不可用的情况，推出的一款增值防护服务产品。 该产品可帮助用户抵御大流量DDoS攻击，防护的攻击覆盖SYN Flood、ACK Flood、UDP Flood、ICMP Flood、DNS Request/Response Flood等3到4层的攻击。
亚太高防 UADS-APAC
亚太高防 UADS-APAC-部署简单，实时防御、低延时、高可靠、大防护
产品防护攻击类型
-
畸形报文攻击
支持TearDrop, IpLand, Smurf, Fraggle等攻击清洗以及 IP/TCP/UDP畸形包过滤
-
泛洪攻击
针对 Udp Flood, SYN Flood, Icmp Flood, ACK Flood, FIN Flood, RST Flood等泛洪攻击进行防护
-
反射放大攻击
提供对Dns, Ntp, Ssdp, Memcached, Chargen, Cldap等反射攻击清洗
产品应用场景
亚太高防适用于业务部署在UCloud云上的业务，能够满足大规模业务、对网络质量要求高的用户。
-
业务部署在UCloud 香港、台北、新加坡等机房 香港、台北、新加坡、东京、首尔、雅加达、曼谷、胡志明市机房
-
游戏、电商等容易受超大DDoS攻击防护场景
-
直播、视频等对网络访问质量要求较高的场景
-
新品发布、新游戏、促销等按需DDoS防护
-
公有基础DDoS防护无法满足，需更高防护能力的场景
产品套餐价格及特性
-
计费方式
付费方式：基础防护（预付费保底）+弹性按天后付费，如果弹性上限=保底，则无按天后付费
计费标准：以需要防护的流量速率峰值、防护时长形成一个计费标准。
计费周期：可按周、月、年计费。 注意：按周计费，仅提供一个高防IP, 且不支持调整！
| 基础防护保底值 | 保底价格（元/月） | 保底价格（元/周） | 产品特性 |
|---|---|---|---|
| 50Gbps | 30000.00 | 10494.96 |
1. 支持按周、月、年预付费, 年付是买10个月送2个月； 2. 每个套餐包含5个免费高防IP； 3. 业务带宽单价￥500/Mbps； 4. 最高基础防护容量：200Gbps。 |
| 100Gbps | 58000.00 | 20294.40 | |
| 200Gbps | 80000.00 | 27993.84 |
| 弹性峰值（Gbps） | 价格（元/天） | 产品特性 |
|---|---|---|
| 51~100 | 21800.00 |
1. 每个套餐包含5个免费高防IP； 2. 业务带宽单价￥500/Mbps； 3. 最高基础防护容量：200Gbps； 4. 支持弹性防护容量（最大可至400Gbps）后付费。 |
| 101~150 | 28800.00 | |
| 151~200 | 39800.00 | |
| 201~300 | 43880.00 | |
| 301~400 | 48800.00 |
产品架构图
近期客户案例
-
某科技（香港）股份有限公司在台北遭受高达210Gbps的DDoS攻击，类型包括ack flood，包量高达29,500Kps， 用户在收到勒索信息后，第一时间选择使用在香港搭建代理转发服务并采用香港的高防IP进行防护，有效抵御了峰值210Gbps的攻击。
台北机房清洗UClean
台北机房清洗UClean-UCloud台北本地机房原生防护，低延时！
产品优势
-
秒级响应，防护无需等待
产品使用时无需做任何操作，当有攻击发生的时候，秒级响应，实时防护
-
丰富的安全防护策略
支持网络层和应用层攻击防护，各类常见攻击包括syn flood、ack flood、udp flood、icmp flood等
-
超低延迟，告别卡顿
由于直接在IP上做抗DDoS攻击防护，不需要引流到高防机房，延迟是同类抗DDoS攻击产品中最低的
-
自助调整防护阈值
根据自身业务特性，调整业务清洗阈值，防止误清洗
台北本地清洗套餐价格及特性
| 防护容量(Gbps) | 1 IP | 5 IP | 10 IP | 20 IP | 产品特性 |
|---|---|---|---|---|---|
| 40 | ￥8000/月 | ￥24000/月 | ￥40000/月 | ￥70000/月 |
1. 按月预付费； 2. 不支持弹性防护； 3. 最大防护容量70Gbps； 4. 按防护容量和IP数量阶梯计费。 |
| 50 | ￥12000/月 | ￥36000/月 | ￥60000/月 | ￥105000/月 | |
| 60 | ￥16000/月 | ￥48000/月 | ￥80000/月 | ￥140000/月 | |
| 70 | ￥20000/月 | ￥60000/月 | ￥100000/月 | ￥175000/月 |
UCloud机房清洗能力
| 地域名称 | 免费清洗上限 | 收费清洗上限 |
|---|---|---|
| 北京 | 3Gbps | — |
| 上海 | 2Gbps | — |
| 广州 | 2Gbps | — |
| 香港 | 1Gbps
回内地线路800Mbp
|
— |
| 洛杉矶 | 2Gbps | 10Gbps |
| 华盛顿 | 2Gbps | 20Gbps |
| 法兰克福 | 2Gbps | 20Gbps |
| 曼谷 | 2Gbps
泰国国际线路1000Mbps
|
10Gbps |
| 首尔 | 1Gbps | 15Gbps |
| 新加坡 | 2Gbps | 10Gbps |
| 地域名称 | 免费清洗上限 | 收费清洗上限 |
|---|---|---|
| 东京 | 2Gbps | 15Gbps |
| 台北 | 2Gbps | 20Gbps |
| 迪拜 | 2Gbps | 5Gbps |
| 雅加达 | 1Gbps | 10Gbps |
| 孟买 | 2Gbps | 20Gbps |
| 圣保罗 | 2Gbps | 10Gbps |
| 伦敦 | 2Gbps | 10Gbps |
| 拉各斯 | 900Mbps | — |
| 胡志明市 | 1Gbps | 15Gbps |
| 马尼拉 | 1Gbps | — |
| 注意：香港机房如果回内地线路超过了800Mbps，则会封堵。 | ||
近期客户案例
注：以下客户，业务均运行在UCloud-中国台北数据中心。
| 客户名称 | 攻击峰值 | 背景 | 使用产品 |
|---|---|---|---|
| 广州某游戏公司 | 40G | 勒索 | 台北本地清洗70Gbps |
| 合肥某游戏公司 | 33G | 勒索 | 台北本地清洗70Gbps |
| 广州某游戏公司 | 46G | 勒索 | 台北本地清洗70Gbps |
| 上海某游戏公司 | 55G | 勒索 | 台北本地清洗70Gbps |
| 上海某游戏公司 | 70G | 勒索 | 台北本地清洗70Gbps |
| 广州某游戏公司 | 70G | 勒索 | 台北本地清洗70Gbps |
| 成都某游戏公司 | 54G | 勒索 | 台北本地清洗70Gbps |
中国内地高防UADS
内地高防UADS-峰值1.2Tbps防护能力，支持非UCloud IP，免费7天测试
使用场景
-
适用客户
所有需要网络安全防护的客户。（包括未运行在UCloud的设备）。用户被黑客通过DDoS攻击以后， 可以采用高防服务抗住攻击，过滤掉恶意的访问请求，让正常请求可以顺利访问网站或游戏。黑客发现攻不下的时候自然就会知难而退了。
产品优势
高防（UADS） 是UCloud面向所有用户推出的抗DDoS攻击的增值付费产品，该产品能够为用户提供如下优质服务
-
复杂穿墙攻击防护
为了保证防护效果，高防机房采用自有专用设备，支持防护各类ACK、SYN、连接耗尽、CC透过防火墙。此外通过以下三点达到防护复杂穿墙攻击的效果：定制化专属策略；7 x 24专家支持；可选水印防护
-
超大流量防护
中国大陆（内地）最大可为单用户提供峰值1.2Tbps的DDoS攻击防护能力，港澳台区域支持高达400Gbps的防护能力，可轻松抵御大流量DDoS攻击
-
隐藏用户服务资源
高防IP可对用户站点进行更换并隐藏。使用高防IP作为源站的前置，使攻击者无法找到用户的网络资源，增加源站安全性
-
弹性防护
提供“保底防护+弹性防护”相结合的计费方式，为用户降低日常安全费用，需要时可在控制台自助按需调整弹性防护值，秒级生效，且无需新增任何设备。同时，业务上也无需进行任何调整，整个过程服务无中断
主要功能
| 功能点 | 功能描述 |
|---|---|
| 基本防护 |
畸形数据包拦截； syn flood、ack flood、udp flood、icmp flood等防护； 连接耗尽攻击、http get/post flood等防护； dns request/response flood等防护 |
| DNS检防 | 根据DNS查询/应答报文的NAME、TYPE、CLASS特征进行检测防护 |
| 自动检防 | 根据算法进行基线学习、行为建模等自动检测与防护 |
| 深度防护 | 根据源/目的IP、协议、端口、包长、标记为、包内容等条件进行深度匹配防护 |
| 访问控制 |
根据源/目的IP、协议、端口配置三四层黑白名单、限速； 根据源/目的IP、协议、端口、域名、URL、User-Agent等条件配置七层黑白名单、限速 |
| 监控功能 | 流量监控、包量监控、事件监控等 |
| 高可用功能 | 主备部署、负载均衡等 |
| 攻击取证 | 根据源/目的IP、协议、端口等条件，实时抓包取证 |
| 一键切换 | 一键关闭或开启防护 |
IP配额
| 高防地域 | 华南BGP | 杭州BGP | 华北BGP | 台州BGP |
|---|---|---|---|---|
| 免费IP配额 | 1 | 2 | 2 | 2 |
| 收费IP配额 | 3 | 0 | 0 | 2 |
| 备注：周付只提供一个高防IP 、网站高防只提供一个高防IP。 | ||||
华东BGP高防价格（预付费保底）
| 基础防护保底值 | 10Gbps | 20Gbps | 30Gbps | 40Gbps | 50Gbps | 60Gbps |
| BGP（元/月） | 8800 | 16000 | 22800 | 38800 | 56800 | 80000 |
| 基础防护保底值 | 70Gbps | 80Gbps | 90Gbps | 100Gbps | 150Gbps | 200Gbps |
| BGP（元/月） | 108000 | 128000 | 148000 | 15万 | 20万 | 25万 |
Web应用防火墙UWAF
Web应用防火墙UWAF-兼容UCloud高防产品，灵活防护策略，不误伤！
产品优势
-
低延迟
市场上有多款应用防火墙，功能相差无几，但是带宽质量上会存在较大差别。UWAF基于BGP线路接入，质量稳定，毫秒级响应延迟
-
规则自完善系统
目前主流的WAF是基于特征匹配，但面对日益复杂多样的攻击，基于特征匹配的规则系统往往无法很好的防御。而UWAF基于机器学习，能够同规则系统进行有机结合，为客户网站的安全提供更坚实的保障
-
自动化弹性扩展能力
面对业务的不确定性，UWAF具备自动化弹性扩展能力，利用UCloud强大的公有云资源池作为支撑，在遭遇CC攻击或者业务突发时，能够进行自身服务的快速扩展，所以不会存在性能瓶颈问题
-
强大的协同防御能力
UCloud利用强大的云端情报收集能力，结合其他情报厂商的情报，在UWAF上利用情报库可以过滤海量的恶意访问请求
-
7x24小时专家服务
享受7x24小时免费的专家服务。对于一些复杂的攻击，当机器或者算法无法进行精准的判断和阻挡时，UCloud的安全专家可以介入协助，对攻击场景，根据黑客的攻击手法进行指导做做针对性的防御措施
标准版本类型
中国内地
支持北京、上海和广州节点，4种产品版本，低至1元/月！|
|
1
元/月
|
立即购买 |
港澳台
支持香港和台湾节点，产品版本有企业版、旗舰版和专属定制版。|
|
4680
元/月
|
立即购买 |
海外版本
节点支持东京、首尔、洛杉矶、华盛顿、法兰克福、雅加达，产品版本有企业版、旗舰版和专属定制版。|
|
4680
元/月
|
立即购买 |
UWAF选型推荐
如您是企业用户，对容灾及流量有一定 的要求，我们推荐您选择企业版UWAF服务。
如业务流量大于100Mbps及以上，则推荐根据自身业务大小和重要性选择合适的UWAF版本 高级版暂不开放购买，历史用户配置保留。
体验版本用户使用具有3个月的时效限制，如果超出3个月，则会限制配置编辑功能，不影响已经生效的用户配置。
