产品详情

简介

启明星辰天清网站抗DDoS云服务系统是业界领先，拥有3000G+ DDoS防御能力的云平台，1~3000G防护级别，按需定制、零部署、零维护，保障您的线上业务连续可靠运行。

平台可视化地向您展现业务系统运行过程中网络攻击和安全防护态势，无论是DDoS/CC攻击、SQL注入、XSS跨站等，实时展现攻防态势，对业务系统可用性进行毫秒级监测。

系统的访问流程如下图所示，Web系统访问者发起的请求通过智能DNS解析后到达就近的云防护节点，该节点对流量进行安全检测，清洗异常流量、阻断网络攻击后，把正常请求流量回源，从源站返回的响应流量再经过防护节点后响应客户请求，以完成正常的访问过程。

功能

复杂DDoS/CC攻击防御

1) 分布在全球的近20个高防数据中心，全网3000G+抗DDoS联合防御能力，高达1.2T单节点防护，全球智能调度联防体系可应对超大流量DDoS攻击。

2) 防护引擎能根据访问特征智能识别CC攻击，可在10ms内快速确定攻击IP，豪秒级对攻击IP进行封锁，完全拦截CC攻击。

3) 全面防御所有类型的DDoS攻击，自动触发、实时防护， 可无限高效防御CC攻击。

4)丰富积累了WEB爬虫程序特征，包括搜索引擎、扫描器、恶意爬虫、僵尸网络等各种扫描器，根据攻击行为分析记录可以自动识别、分析攻击者使用的技术手段并直接屏蔽。

5) DDoS高防可为正在遭受攻击的Web系统提供抗DDoS应急服务，紧急时刻能快速接入DDoS高防节点，从容应对大流量攻击。

6) 无需安装任何软硬件，通过配置智能DNS实现云防护；为满足用户数据私有化的需求，可提供专用节点实现独立部署。

7) 技术专家运维团队提供7*24小时监控服务，随时应对各种复杂攻击；提供多维度、高可视化报表，系统状况尽在掌握。

云WAF

基于大数据安全分析技术，利用云端联动防护，搜集来自多种数据源的信息安全数据，主动获取关于未来安全威胁信息，SQL注入、XSS跨站攻击、CC攻击等web类攻击实现最佳的安全防护。

1) 防御OWASP 常见威胁：针对SQL注入、XSS跨站、Webshell上传、后 门隔离保护、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、核心文件非授权访问、路径穿越、扫描防护等进行安全防护。

2) 友好观察模式：针对网站新上线的业务开启观察模式、对于匹配中防护规则的疑似攻击只告警不阻断、方便统计业务误报状况 。

3) 实时解决垃圾注册、刷库撞库、活动作弊、论坛灌水等严重业务风险，提高最佳用户体验、无需网站修改源码/调用API接口等繁琐操作即可实现快速上线防护。

分身云安全

隐藏接入到启明星辰天清网站抗DDoS云服务平台中客户网站的真实服务器IP，所有请求流量均会被解析至平台安全防护节点上，攻击者只能获取防护节点IP而无法获取客户源站的真实IP，攻击流量达到防护节点后被清洗、防御，为客户源站服务器提供云替身保护。

云监控

对添加到云监控中的域名进行实时的网站可用性监控、DNS解析监控等，并第一时间通过短信、微信、邮件等方式将监控到的异常情况通告给预设的管理员，对故障信息及时响应。

1）实时掌握业务系统性能变化曲线，为业务速度优化提供有力的参考。

2）7*24小时持续监控运营商链路网络性能表现，快速找出业务的网络性能瓶颈。

3）持续监控各大洲、大区、省份网络性能表现，快速定位业务系统用户体验不理想的区域和省份。

4）业务系统在什么时间访问错误，具体错误内容，在哪些区域、哪些ISP出错等详细信息，并提供原始错误信息记录，方便运维排查问题。

5）深入到网页元素级监控，准确识别页面元素正确性、响应时间及实时状态，深入分析页面加载的每一个细节。 

云加速

基于CDN技术，提供多种网站加速功能，如静态页面缓存、链路优化、网页代码压缩等，极大地提升了网站访问速度。因为缓存技术的使用，访客在请求某些静态数据时，防护节点缓存的数据直接应答，节省源站真实服务器的带宽资源，缓解了源站服务器的压力。

1）启明星辰天清网站抗DDoS云服务平台在全球部署了近20个高防数据中心，覆盖全球主要运营商线路，并在持续增建和扩容中。单个机房节点出口带宽已达到1.2T。

全网总带宽达3000G＋，完美解决跨大洲、大区、省份、运营商导致的站点响应慢和用户体验差的网络问题，确保用户业务内容传输更快，服务更稳定。

2）智能DNS服务能实时监测用户接入链路，并将访问请求导向对应链路的抗DDoS云防护节点。

3）识别所有可缓存内容，通过多种自优化技术，高效提升访问能力。

4）智能统计有关数据并动态调整节点的权重，从而引导访问流量，实现流量负载均衡

云DNS

DNS作为互联网基础服务，是非常脆弱和易被攻击的，天清网站抗DDoS云服务平台DNS服务器集群为了更好的抗DDoS攻击与服务更多的用户，单机可以处理千万级QPS，智能调度DNS，保障域名能解析的可用性和准确性。

完善的报表支持

针对平台系统网站防护情况，可以为客户提供分析访问量和攻击情况等日常运行情况。为用户提供DDoS攻击防护报表、CC攻击防护报表、Web攻击防护报表以及网站运行业务质量的监控，让用户全面了解网站运营情况。如图下图所示。

优势

防护节点分布广、防护带宽大

分布在全球的近20个高防数据中心，全网3000G+抗DDoS联合防御能力，高达1.2T单节点防护能力，全球智能调度联防体系可应对超大流量DDoS攻击。可以根据客户地域分布以及业务特点选择最优的防护解决方案。

提升网站运营效率、贴近业务需求

全网总带宽达3000G＋，完美解决跨大洲、大区、省份、运营商等导致的站点响应慢和用户体验差的网络问题，确保用户业务内容传输更快，服务更稳定。

持续监控各大洲、大区、省份网络性能表现，快速定位业务系统用户体验不理想的区域和省份，及时调整访问节点。

按需定制、“零部署

业界首家拥有3000G DDoS防御能力的云平台，1~3000G防护级别、按需定制、零部署、零维护，保障您的线上业务永续运行。

无需安装任何软硬件，通过配置智能DNS实现云防护；为满足用户数据私有化的需求，可提供专用节点实现独立部署。接入系统平台后，用户只需要关注业务系统本身状态即可。

专业的安全运营团队

启明星辰天清网站抗DDoS云服务系统由专业成熟的安全运营团队做支撑，有效保障了接入网站的安全运行状况。以及依赖多年来我司在网络安全上积累，直接将丰富的安全能力为接入网站保驾护航。

启明星辰成立于1999年，拥有专职研究技术人员20余人，其核心成员在国内、国际网络安全业界具有相当知名度。他们的任务就是专注于网络安全基础性研究，密切跟进国内、国际漏洞机理研究的最新进展，探寻各种操作系统与应用软件的安全性特征，建立全面专业的漏洞库和攻击特征库，提升取证、验证技术水平，模拟出真实的网络环境，为客户提供全面响应服务。作为安全研究团队，为天清网站抗DDoS云服务系统提供强有力的后端支撑，有力保障线上客户网站安全可靠。

案例

某航空公司网站群SaaS安全服务项目