高防 IP 是青云QingCloud 提供的 DDoS 攻击防护及代理转发服务。高防 IP 可以保护用户的应用服务在被 DDoS 攻击时仍持续可用。您通过 DNS 解析调度流量到高防 IP,就可以接入青云 DDoS 防护系统,抵御多种类型的 DDoS 攻击。

高防IP的使用原理

高防 IP 作为直接对客户端的 IP,您可以通过 DNS 解析和 IP 直接将用户访问指向高防IP,实现网站域名和业务端口的接入防护。这样来自公网的访问流量都将引流至高防机房,恶意攻击流量在高防流量清洗中心进行清洗过滤。然后在高防 IP 中配置转发规则,将清洗后的真实业务流量转发给真实的业务服务器地址。源站服务器只会接受到真实业务流量,从而保持稳定可用。

产品优势

与传统 DDoS 攻击安全解决方案相比,青云高防 IP 具有部署简便、网络质量高、防护能力大、系统稳定可用、防护精准,以及先进的AI智能防护技术等优势。

单 IP 超大带宽

单 IP 防护能力可达 TB 级别。

系统高稳定性

单机清洗能力 1.96T,采用运营商级别硬件设备更加稳定,相当于 70+ 台物理服务器集群所提供的能力。

部署简便

根据您的业务特性,提供 DNS 解析和 IP 直接指向两种接入方式,实现网站域名和业务端口的接入防护。无需安装任何软硬件或调整路由配置,分钟级即可完成部署和激活。

精准防护

针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护,使得威胁无处可逃。

AI 智能防护

60+ 防御模型(报文速率、并发连接、应用类型、协议状态等),业务流量周期性自学习,可自动应用于防御阈值。

在流量清洗技术方面,分别针对网络流量型攻击和资源耗尽型 DDoS 攻击,通过自动优化防护算法和深度学习业务流量基线,达到精准识别攻击 IP 并自动过滤清洗的目的。

弹性防护

高防 IP 支持弹性调整防护带宽。您可在高防 IP 管理控制台自助升级,秒级生效,且无需新增任何物理设备。同时,业务上也无需进行任何调整,整个过程服务无中断。

稳定、高可用

高防IP采用高可用网络防护集群,避免单点故障和冗余,且处理性能支持弹性扩展。全自动检测和攻击策略匹配,提供实时防护,清洗服务可用性达 99.95%。

对流量清洗机房的所有入流量、所有服务器 CPU 和内存进行监控,保障机房可用性。同时,针对服务器的引擎进行可用状态监控,并且具备自动下线和恢复机制。

针对回源链路进行可用性监控,一旦发现不稳定,自动切换至备用链路,保障链路可用性。

针对接入防护的源站服务器进行健康检查,一旦发现异常,自动切换。针对源站服务器的 HTTP 状态码进行监控,发现异常后自动启用回源或者切换等操作。