根據(jù)卡巴斯基的2019年Q2 DDoS攻擊報告，與2018年Q2相比，攻擊總數(shù)增加了18個百分點。本季度中國還是DDoS攻擊數(shù)量最多的地區(qū)（63.80%），持續(xù)時間最長的攻擊達509小時，創(chuàng)下新的歷史記錄。
DDoS攻擊者已將焦點從網(wǎng)絡和傳輸層轉移至應用層,攻擊的規(guī)模也呈指數(shù)級增長，DDoS防護近年來變得日漸艱難。
大多數(shù)企業(yè)缺乏資源來擴展其安全計劃，以提供足夠的DDoS防護。
如何防御DDoS攻擊？
IKGLOBAL為全球一些企業(yè)提供的抗DDoS攻擊防御系統(tǒng)，使其免遭不斷增加的威脅，提供復雜而大規(guī)模DDoS攻擊的多層次防御。
IKGLOBAL防御產(chǎn)品——鈺盾 Ant-DDoS系統(tǒng)應用自主研發(fā)的抗拒絕服務攻擊算法，可實時對攻擊流量進行阻斷處理，保障業(yè)務正常訪問。
基于IP、ICMP、TCP、UDP、HTTP等眾多協(xié)議類型的防護策略，能夠監(jiān)測各類防御各類攻擊。
精準識別：
自主研發(fā)多種抗拒絕服務攻擊算法，針對不同種類的 DDoS 攻擊采用不同的算法（例如源地址驗證、TCP重傳驗證、跳數(shù)學習和檢測、指紋識別驗證、協(xié)議棧行為模式分析等）識別，可以準確地區(qū)分出惡意 DDoS 攻擊報文。產(chǎn)品識別率高，精準度高，在有效攔截各種攻擊的情況下，能保證正?？蛻舻脑L問不受影響。
防御多種攻擊類型：
可有效防御 SYN Flood、ACK Flood、SYNACK Flood、FIN/RST Flood 、UDP Flood、ICMP Flood、Smurf、Land-based、Fragment Flood 及其他各種常見攻擊。
可有效防御 HTTP Get Flood 攻擊，TCP 連接耗盡攻擊，TCP 空連接攻擊等針對 web服務的攻擊。并支持設置自定義協(xié)議類型防護特定應用層協(xié)議，如對網(wǎng)游、語音、即時通訊相關協(xié)議等的防護。
可有效防御各種 annoymous 攻擊工具和僵尸工具發(fā)起的 DDoS 攻擊。
自適應速率：
通過監(jiān)視和控制針對應用程序的請求速率，可自動保護應用程序免遭應用層 DDoS 和其他巨大攻擊。
靈活部署：
鈺盾Anti-DDoS系統(tǒng)提供串行部署方式，可將鈺盾AD-100防火墻的串聯(lián)版本透明地“串聯(lián)”在網(wǎng)絡入口端，對DDoS攻擊進行檢測、分析和阻斷。
除串聯(lián)部署外，鈺盾Anti-DDoS系統(tǒng)還提供旁路部署方式，通過BGP或者策略路由的方式導入流量，在完成 DDoS 攻擊的過濾后，防護設備再將“干凈”的流量回注網(wǎng)絡中?；刈⒎绞娇梢圆捎貌呗月酚伞⒍踊刈⒑腿龑踊刈⒌确绞?。
T 級防御能力：
鈺盾Anti-DDoS系統(tǒng)單機具有80G的防御能力，支持最大32臺集群部署，即集群整體可支撐最大達2T以上的清洗防御能力，可使整個系統(tǒng)抵御海量 DDoS 攻擊。
特定服務：
基于 IP 信譽度及 IP 行為分析的智能防御，達到對CC類的各種代理IP型攻擊、僵尸網(wǎng)絡攻擊等完美的防御效果。內(nèi)置各種服務器專用防護插件，如針對游戲、DNS服務器、郵件服務器、web服務器等，支持通過分析被保護主機服務特點，來配置不同參數(shù)進行防護。
日志管理：
顯示詳細的日志時間，記錄該時間內(nèi)設備的狀態(tài)操作記錄，并支持日志事件的類別分類顯示，統(tǒng)計主機流量、連接、事件等分析報告，并支持對單個IP主機形式輸出顯示。
自定義：
支持域名黑白名單功能，支持對單個IP與服務器的連接數(shù)進行限制，支持內(nèi)置若干預定義規(guī)則，支持通用規(guī)則匹配等自定義功能。
IKGLOBAL DDoS防護產(chǎn)品鈺盾（Anti-DDoS）具有全面、高效、專業(yè)的DDoS防護能力，通過充足、優(yōu)質(zhì)的DDoS防護資源，保障用戶業(yè)務的穩(wěn)定、安全運行。
強大的自研開發(fā)團隊對于新興攻擊擁有快速迭代防御系統(tǒng)的能力，有效提升防御服務水平。防護場景覆蓋游戲、互聯(lián)網(wǎng)、視頻、金融、政府等行業(yè)。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
