Vượt 10 Tbps
Năng lực giảm thiểu tấn công DDoS trên toàn mạng
CeRaNetworks
Bảo vệ chống DDoS
Bảo vệ chống DDoS từ xa cho doanh nghiệp, nhà cung cấp dịch vụ lưu trữ và nhà cung cấp dịch vụ Internet trên toàn thế giới. Bảo vệ tài nguyên Internet qua GRE, BGP và Anycast mà không cần di chuyển.
Thanh toán mức phí cố định bất kể quy mô hay thời lượng tấn công, không tính phí thiết lập.
Anycast
Chặn lưu lượng tấn công tại biên mạng
Các PoP tại Los Angeles, San Jose, Frankfurt, Hồng Kông và Tokyo quảng bá cùng một tiền tố Anycast. BGP đưa lưu lượng đến PoP gần nguồn có thể tiếp cận để lọc ngay tại đó. Lưu lượng đã lọc đi qua các kết nối riêng đến PoP mà khách hàng kết nối.
Vượt 30 Tbps
Dung lượng mạng toàn cầu
Mạng trục riêng giữa các PoP
Mỗi PoP quảng bá cùng một tiền tố 203.0.113.0/24
LAX Los Angeles · SJC San Jose · FRA Frankfurt · HKG Hồng Kông · TYO Tokyo
Lưu lượng tấn công và người truy cập hợp lệ đi vào các PoP gần nguồn. Lưu lượng tấn công bị loại bỏ tại đó; lưu lượng đã lọc đi qua kết nối riêng đến PoP của khách hàng tại LAX, rồi đến máy chủ gốc. Sơ đồ chỉ nhằm minh họa. BGP quyết định điểm vào thực tế. 203.0.113.0/24 là tiền tố dành cho tài liệu minh họa.
Nét đứt ×: tấn công / loại bỏ tại PoP
Nét liền →: lưu lượng đã lọc
Đường đậm: mạng trục riêng
Cách hoạt động
Kết nối bảo vệ với mạng của bạn
Từ bảo vệ trong mạng đến chuyển lưu lượng về từ xa, tìm hiểu vai trò của mỗi bên và các thay đổi mạng cần thiết. Xem bảng mức độ phù hợp của dịch vụ bên dưới về yêu cầu ASN, IP và ngân sách cho bảo vệ từ xa.
01
Máy chủ được bảo vệ trong trung tâm dữ liệu của chúng tôi
- Internet
- Mạng trục PoP
- Máy chủ
- Chọn máy chủ chuyên dụng hoặc chỗ đặt máy chủ tại trung tâm dữ liệu của chúng tôi và xác nhận mức bảo vệ đi kèm gói dịch vụ của bạn.
- Máy chủ của bạn kết nối với một PoP tại trung tâm dữ liệu. Các PoP khác lọc lưu lượng ngay tại đó và chuyển lưu lượng đã lọc qua mạng trục riêng đến PoP của khách hàng. Chúng tôi quản lý chính sách bảo vệ và chuyển tiếp lưu lượng.
- Bạn không cần cấu hình phiên BGP hay đường hầm GRE để sử dụng bảo vệ. Dịch vụ đang sử dụng không cần thay đổi DNS để bật bảo vệ; dịch vụ mới thực hiện theo quy trình thiết lập thông thường.
02
Bảo vệ từ xa bằng BGP + GRE
- BGP / tiền tố
- Mạng trục PoP
- GRE / thiết bị biên
- Cung cấp ASN riêng, tiền tố IP có thể quảng bá và điểm cuối đường hầm GRE có thể truy cập công cộng; phối hợp định tuyến với mạng thượng nguồn của bạn. Cung cấp thư ủy quyền (LOA) khi cần và điều chỉnh đối tượng định tuyến IRR cùng bản ghi ủy quyền nguồn tuyến RPKI ROA để cho phép ASN nguồn đã thống nhất.
- Bạn kết nối với một PoP theo cấu hình BGP và GRE đã thống nhất. Chúng tôi xác minh ủy quyền, quảng bá tiền tố của bạn tại nhiều PoP và lọc lưu lượng ngay tại PoP. Lưu lượng đã lọc đi qua mạng trục riêng đến PoP kết nối với bạn, rồi được chuyển về thiết bị biên của bạn qua GRE. Chọn bảo vệ liên tục hoặc theo yêu cầu và xác nhận chính sách định tuyến trong quá trình thiết lập.
- Phối hợp quảng bá BGP, cấu hình điểm cuối đường hầm GRE và tuyến chiều về, đồng thời kiểm tra MTU và điều chỉnh TCP MSS để tính đến việc đóng gói. Địa chỉ IP dịch vụ của bạn được giữ nguyên; thay đổi DNS không chuyển hướng lưu lượng.
03
Bảo vệ qua kết nối trực tiếp
- Kết nối chéo
- Mạng trục PoP
- Thiết bị biên
- Chọn kết nối chéo tại trung tâm dữ liệu của chúng tôi hoặc cổng IP Transit. Cung cấp yêu cầu về cổng, tiền tố và định tuyến; xác nhận quyền quảng bá khi sử dụng tiền tố riêng của bạn.
- Kết nối chéo hoặc cổng IP Transit của bạn kết nối với một PoP. Chúng tôi cấu hình cổng, phiên BGP hoặc tuyến đã thống nhất. Các PoP khác lọc lưu lượng ngay tại đó và chuyển lưu lượng đã lọc qua mạng trục riêng đến điểm kết nối này.
- Kết nối cổng vật lý và cấu hình địa chỉ IP cùng định tuyến, bao gồm phiên BGP khi đã thống nhất. Không cần đường hầm GRE hay thay đổi DNS để bật bảo vệ mạng.
Lợi ích của bảo vệ từ xa
Không cần phần cứng chống DDoS
Phần cứng giảm thiểu tấn công truyền thống có thể có giá hàng trăm nghìn đô la, trong khi chi phí nâng cấp mạng có thể lên đến hàng triệu đô la.
Không cần phần mềm
Sau khi kích hoạt qua BGP hoặc Anycast, lưu lượng được phân tích thông minh theo thời gian thực để chặn các mối đe dọa mới xuất hiện.
Tùy chọn lọc lưu lượng
Chọn lọc liên tục toàn bộ lưu lượng, lọc liên tục lưu lượng đã chọn hoặc chỉ lọc khi xảy ra tấn công DDoS.
Bảo vệ dùng chung
Hỗ trợ từ kỹ sư bảo mật
Đội ngũ bảo mật giàu kinh nghiệm cung cấp khả năng ứng phó chủ động, quản lý sự cố, điều chỉnh chính sách, báo cáo tổng hợp về tấn công và hỗ trợ 24 × 7.
Quy tắc giảm thiểu tự phát triển
Kỹ sư bảo mật phát triển quy tắc và tính năng tùy chỉnh để xử lý sự cố zero-day và các hình thức tấn công mới.
Chọn thời điểm lọc lưu lượng
Lọc lưu lượng liên tục
Lọc liên tục toàn bộ lưu lượng hoặc lọc liên tục lưu lượng đã chọn.
Lọc lưu lượng theo yêu cầu
Chỉ bắt đầu lọc lưu lượng khi phát hiện tấn công DDoS.
Triển khai và vận hành
Triển khai có chuyên viên hỗ trợ
Kỹ sư giàu kinh nghiệm điều chỉnh bảo vệ chống DDoS từ xa theo môi trường CNTT và hoạt động kinh doanh của bạn.
Bảo vệ tự động
Tự động giảm thiểu các cuộc tấn công DDoS thuộc nhiều loại và quy mô khác nhau mà không cần can thiệp thủ công.
Lưu lượng hợp lệ
Lọc lưu lượng được thiết kế để giảm thiểu ảnh hưởng đến lưu lượng hợp lệ.
Mức độ phù hợp của dịch vụ và ngân sách
| Số hệ thống tự trị (ASN) | Dải địa chỉ IP | Ngân sách | Mức độ phù hợp của dịch vụ |
|---|---|---|---|
| ASN riêng của bạn | Dải địa chỉ IP riêng của bạn | Từ $2999 | Phù hợp |
| Không có ASN | IP thuộc sở hữu của nhà cung cấp dịch vụ lưu trữ | Dưới $1950 | Không phù hợp |
Công nghệ nội bộ có thể tùy chỉnh
Công nghệ bảo vệ chống DDoS được thiết kế và phát triển hoàn toàn trong nội bộ, không phụ thuộc vào bên thứ ba và có thể tùy chỉnh cho từng khách hàng.
Câu hỏi thường gặp
Các cuộc tấn công DDoS không còn chỉ giới hạn ở tin tặc có chuyên môn cao. Sinh viên, nhân viên bất mãn hoặc khách hàng không hài lòng cũng có thể làm gián đoạn khả năng truy cập trực tuyến của một tổ chức.
Hãy hình dung thư rác làm quá tải hộp thư, rồi đến người đưa thư, bưu điện địa phương và mạng bưu chính trong khu vực. Cả thư hợp lệ lẫn thư không mong muốn đều bị tắc nghẽn. Tấn công DDoS làm quá tải tài nguyên mạng theo cách tương tự.
Dịch vụ tội phạm mạng đã hạ thấp rào cản kỹ thuật. Công cụ tấn công mã nguồn mở phát triển nhanh, dễ tiếp cận hơn và có giá thấp hơn hoặc miễn phí, góp phần làm gia tăng tần suất và quy mô tấn công.
Trước đây, kẻ tấn công cần chuyên môn kỹ thuật để phát triển và phát tán phần mềm độc hại, tập hợp các máy bị lây nhiễm thành mạng botnet mà chủ sở hữu không hay biết, rồi điều khiển tấn công qua công cụ dòng lệnh hoặc IRC.
Một số dịch vụ tội phạm mạng hiện cung cấp gói đăng ký qua địa chỉ email và phương thức thanh toán như thẻ tín dụng, PayPal hoặc Bitcoin, sau đó cho phép chọn loại tấn công và tên miền hoặc IP mục tiêu. Điều này khiến việc lạm dụng dễ tiếp cận như đăng ký dịch vụ video và làm gia tăng mối đe dọa DDoS.
Lập kế hoạch triển khai
Trao đổi với bộ phận bán hàng về ASN, dải địa chỉ IP và yêu cầu giảm thiểu tấn công của bạn.
Vì sao chọn CeRaNetworks
Các tuyến chất lượng cao hướng đến Trung Quốc
China Telecom CN2 GIA, China Unicom 9929 và CUG, cùng China Mobile CMIN2 cung cấp các mạng chất lượng cao có mức tải thấp với kết nối trực tiếp đến Trung Quốc đại lục. Mức sử dụng thấp giúp ổn định độ trễ vào giờ cao điểm buổi tối, giảm biến thiên độ trễ và mất gói tin, đồng thời giúp việc định tuyến dễ dự đoán hơn. Triển khai tại Hồng Kông hoặc Los Angeles và lập kế hoạch kết nối theo mạng đích và nhu cầu lưu lượng.
Dung lượng mạng toàn cầu vượt 30 Tbps
Các mạng thượng nguồn toàn cầu bao gồm các nhà mạng Tier-1 Arelion, GTT, Lumen, NTT và TATA Communications, cùng với SoftBank và Hurricane Electric (HE). Kết nối ngang hàng BGP với gần 100 mạng giúp tiếp cận các PoP chính trên toàn thế giới. Kết nối trung chuyển và kết nối ngang hàng hỗ trợ nhiều lựa chọn định tuyến toàn cầu. Mạng được tối ưu cho Đông Nam Á, với dung lượng mạng tại Đông Nam Á vượt 2 Tbps.
Năng lực giảm thiểu tấn công DDoS vượt 10 Tbps
Anycast quảng bá cùng một tiền tố được bảo vệ tại các PoP của chúng tôi để lọc lưu lượng tấn công trên toàn mạng, gần nguồn tấn công. Lưu lượng đã lọc được chuyển về điểm kết nối của bạn qua mạng trục riêng giữa các PoP. Kết nối qua BGP, đường hầm GRE hoặc kết nối chéo, với các tùy chọn IP Transit và máy chủ chuyên dụng. Chọn lọc lưu lượng liên tục hoặc theo yêu cầu để phù hợp với nhu cầu lưu lượng và định tuyến của bạn.