Perlindungan Cloudflare DDoS

Internet lebih dari sekadar web. Ini terdiri dari banyak aplikasi TCP/ UDP lainnya yang memiliki kebutuhan mendasar yang sama dengan layanan web – kecepatan, keamanan, dan keandalan. CloudFlare Spectrum adalah produk proxy terbalik yang memperluas manfaat CloudFlare ke semua aplikasi TCP/UDP.

Spektrum Cloudflare

Internet lebih dari sekadar web. Ini terdiri dari banyak aplikasi TCP/ UDP lainnya yang memiliki kebutuhan mendasar yang sama dengan layanan web – kecepatan, keamanan, dan keandalan. CloudFlare Spectrum adalah produk proxy terbalik yang memperluas manfaat CloudFlare ke semua aplikasi TCP/UDP.

Akselerasi lalu lintas real-time

Kecepatan adalah bagian integral dari banyak aplikasi. Seringkali, aplikasi seperti RDP, VoIP, RTMP atau aplikasi keuangan dan game khusus memerlukan latensi jaringan ujung ke ujung rendah untuk memberikan pengalaman yang konsisten, andal, dan ‘real-time’ kepada pengguna akhir. Cloudflare Spectrum terintegrasi dengan routing pintar Argo untuk mengirim lalu lintas TCP lebih cepat dari internet ‘terbaik’. Jaringan Cloudflare belajar dari lalu lintas jutaan properti internet, memungkinkan pemilihan mesin pemuda-pembelajaran (ML) berbasis routing di sekitar kemacetan jaringan secara real-time. Berdasarkan tes pengukuran sintetis antara Amerika Barat dan Singapura, kami melihat penurunan hampir 17% dalam waktu bulat TCP (RTT) di jaringan Cloudflare bila dibandingkan dengan mengirim lalu lintas langsung di internet.

Perlindungan DDOS terbaik di kelasnya

Dengan kapasitas mitigasi jaringan lebih dari 197 TBPS, deteksi ancaman instan, waktu untuk mengurangi (TTM) di bawah 3 detik untuk sebagian besar ancaman, proksi spektrum dan melindungi aplikasi Anda terhadap serangan DDOS yang paling canggih dan multi-vektor DDOS. Dengan jaringan pusat data yang mencakup lebih dari 285 kota di 100 negara, Spectrum diposisikan dengan baik untuk menghentikan serangan DDOS di cloud yang paling dekat dengan sumber serangan, jauh sebelum mereka mencapai server aplikasi Anda.

Termasuk IP Firewall

Spektrum dilengkapi dengan firewall IP yang sepenuhnya ditentukan perangkat lunak yang dapat dikonfigurasi langsung dari dasbor atau API. Anda dapat mengizinkan atau menolak rentang IP atau IP individu untuk mengontrol lalu lintas secara granular ke server aplikasi Anda. Anda juga dapat mengonfigurasi aturan untuk memblokir pengunjung dari negara tertentu atau bahkan nomor sistem otonom (ASN).

Peningkatan keandalan dengan kegagalan yang lebih cepat

Jika terjadi downtime, semua koneksi TCP aktif dan lalu lintas UDP secara otomatis gagal ke server sehat alternatif di kumpulan penyeimbang beban yang dikonfigurasi untuk mencegah downtime. Dengan mendistribusikannya secara dinamis ke kumpulan server yang paling tersedia dan responsif, spektrum cloudflare dan balancing muatan bersama -sama membantu meningkatkan waktu uptime layanan Anda.

Perlindungan Cloudflare DDoS

Open External Link (DDOS) Serangan menggunakan tepi otonomnya.

Tepi otonom mencakup beberapa aturan mitigasi dinamis yang diekspos sebagai aturan yang dikelola Cloudflare DDoS Attack Protection Managed . Anda dapat menyesuaikan aturan mitigasi yang termasuk dalam aturan -aturan ini untuk mengoptimalkan dan menyesuaikan perlindungan terhadap kebutuhan Anda.

Ketersediaan

Perlindungan serangan http ddos. Termasuk dalam semua rencana CloudFlare untuk zona yang ditampilkan ke CloudFlare (zona dengan lalu lintas mereka dialihkan melalui jaringan cloudflare).

• Zona yang ada di CloudFlare (zona dengan lalu lintas mereka dialihkan melalui jaringan cloudflare)
• Aplikasi IP onboarded ke spektrum
• Awalan IP onboard ke Magic Transit

Hanya pelanggan perusahaan dari Magic Transit dan Spectrum yang dapat menyesuaikan aturan yang dikelola oleh pelindung DDOS Network-layer yang dikelola.

Tentang Perlindungan Cloudflare DDoS

Buka perlindungan tautan eksternal untuk semua pelanggan di semua rencana dan layanan.

Perlindungan diaktifkan oleh tepi perlindungan DDOS cloudflare, yang secara otomatis mendeteksi dan mengurangi serangan DDOS.

Tepi otonom mencakup beberapa aturan mitigasi dinamis yang diekspos sebagai aturan yang dikelola Cloudflare DDoS Attack Protection, yang memberikan perlindungan komprehensif terhadap berbagai serangan DDOS di L3/4 dan L7 dari model OSI.

Cara kerjanya

Untuk mendeteksi dan mengurangi serangan DDOS, tepi otonom Cloudflare dan sistem DDOS terpusat menganalisis sampel lalu lintas “di luar jalur”, yang memungkinkan CloudFlare untuk secara tidak sinkron mendeteksi serangan DDOS tanpa menyebabkan latensi atau pengaruhnya terhadap kinerja atau pengaruhnya terhadap kinerja atau pengaruh yang memengaruhi latensi atau pengaruh yang berdampak secara tidak mempengaruhi secara latensi atau pengaruh yang memengaruhi secara tidak sinkron.

• Bidang paket seperti IP sumber, port sumber, IP tujuan, port tujuan, protokol, bendera TCP, nomor urutan, opsi, dan kecepatan paket.
• Metadata Permintaan HTTP seperti header http, agen pengguna, string kueri, jalur, host, metode http, versi http, versi tls cipher, dan tingkat permintaan.
• Metrik respons http seperti kode kesalahan yang dikembalikan oleh server asal pelanggan dan tarifnya.

Setelah lalu lintas serangan cocok dengan aturan, sistem Cloudflare akan melacak lalu lintas itu dan menghasilkan tanda tangan real-time untuk mencocokkan dengan pembedahan terhadap pola serangan dan mengurangi serangan tanpa memengaruhi lalu lintas yang sah. Aturan dapat menghasilkan tanda tangan yang berbeda berdasarkan berbagai sifat serangan dan kekuatan sinyal dari setiap atribut. Misalnya, jika serangan didistribusikan – yaitu, yang berasal dari banyak Sumber IP – maka bidang IP Sumber tidak akan berfungsi sebagai indikator yang kuat, dan aturan tidak akan memilih bidang IP sumber sebagai bagian dari tanda tangan serangan. Setelah dihasilkan, sidik jari diperbanyak sebagai aturan mitigasi ke lokasi paling optimal di jaringan global cloudflare untuk mitigasi yang hemat biaya. Aturan mitigasi ini fana dan akan e

Perlindungan Cloudflare DDoS

Internet lebih dari sekadar web. Ini terdiri dari banyak aplikasi TCP/ UDP lainnya yang memiliki kebutuhan mendasar yang sama dengan layanan web – kecepatan, keamanan, dan keandalan. CloudFlare Spectrum adalah produk proxy terbalik yang memperluas manfaat CloudFlare ke semua aplikasi TCP/UDP.

Spektrum Cloudflare

Internet lebih dari sekadar web. Ini terdiri dari banyak aplikasi TCP/ UDP lainnya yang memiliki kebutuhan mendasar yang sama dengan layanan web – kecepatan, keamanan, dan keandalan. CloudFlare Spectrum adalah produk proxy terbalik yang memperluas manfaat CloudFlare ke semua aplikasi TCP/UDP.

Akselerasi lalu lintas real-time

Kecepatan adalah bagian integral dari banyak aplikasi. Seringkali, aplikasi seperti RDP, VoIP, RTMP atau aplikasi keuangan dan game khusus memerlukan latensi jaringan ujung ke ujung rendah untuk memberikan yang konsisten, andal, dan ‘waktu sebenarnya’ Pengalaman untuk pengguna akhir. Cloudflare Spectrum terintegrasi dengan routing pintar Argo untuk mengirim lalu lintas TCP lebih cepat dari ‘usaha terbaik’ Internet. Cloudflare’J Network belajar dari lalu lintas jutaan properti internet, memungkinkan pemilihan mesin (ML) berbasis perutean di sekitar kemacetan jaringan secara real-time. Berdasarkan tes pengukuran sintetis antara Amerika Barat dan Singapura, kami melihat penurunan hampir 17% dalam waktu bulat TCP (RTT) di jaringan Cloudflare bila dibandingkan dengan mengirim lalu lintas langsung di internet.

Perlindungan DDOS terbaik di kelasnya

Dengan kapasitas mitigasi jaringan lebih dari 197 TBPS, deteksi ancaman instan, waktu untuk mengurangi (TTM) di bawah 3 detik untuk sebagian besar ancaman, proksi spektrum dan melindungi aplikasi Anda terhadap serangan DDOS yang paling canggih dan multi-vektor DDOS. Dengan jaringan pusat data yang mencakup lebih dari 285 kota di 100 negara, Spectrum diposisikan dengan baik untuk menghentikan serangan DDOS di cloud yang paling dekat dengan sumber serangan, jauh sebelum mereka mencapai server aplikasi Anda.

Termasuk IP Firewall

Spektrum dilengkapi dengan firewall IP yang sepenuhnya ditentukan perangkat lunak yang dapat dikonfigurasi langsung dari dasbor atau API. Anda dapat mengizinkan atau menolak rentang IP atau IP individu untuk mengontrol lalu lintas secara granular ke server aplikasi Anda. Anda juga dapat mengonfigurasi aturan untuk memblokir pengunjung dari negara tertentu atau bahkan nomor sistem otonom (ASN).

Peningkatan keandalan dengan kegagalan yang lebih cepat

Jika terjadi downtime, semua koneksi TCP aktif dan lalu lintas UDP secara otomatis gagal ke server sehat alternatif di kumpulan penyeimbang beban yang dikonfigurasi untuk mencegah downtime. Dengan mendistribusikannya secara dinamis ke kumpulan server yang paling tersedia dan responsif, spektrum cloudflare dan balancing muatan bersama -sama membantu meningkatkan waktu uptime layanan Anda.

Perlindungan Cloudflare DDoS

Open External Link (DDOS) Serangan menggunakan tepi otonomnya.

Tepi otonom mencakup beberapa aturan mitigasi dinamis yang diekspos sebagai aturan yang dikelola Cloudflare DDoS Attack Protection Managed . Anda dapat menyesuaikan aturan mitigasi yang termasuk dalam aturan -aturan ini untuk mengoptimalkan dan menyesuaikan perlindungan terhadap kebutuhan Anda.

Ketersediaan

Perlindungan serangan http ddos. Termasuk dalam semua rencana CloudFlare untuk zona yang ditampilkan ke CloudFlare (zona dengan lalu lintas mereka dialihkan melalui jaringan cloudflare).

• Zona yang ada di CloudFlare (zona dengan lalu lintas mereka dialihkan melalui jaringan cloudflare)
• Aplikasi IP onboarded ke spektrum
• Awalan IP onboard ke Magic Transit

Hanya pelanggan perusahaan dari Magic Transit dan Spectrum yang dapat menyesuaikan aturan yang dikelola oleh pelindung DDOS Network-layer yang dikelola.

Tentang Perlindungan Cloudflare DDoS

Buka perlindungan tautan eksternal untuk semua pelanggan di semua rencana dan layanan.

Perlindungan diaktifkan oleh cloudflare’Tepi Perlindungan DDOS otonom, yang secara otomatis mendeteksi dan mengurangi serangan DDOS.

Tepi otonom mencakup beberapa aturan mitigasi dinamis yang diekspos sebagai aturan yang dikelola Cloudflare DDoS Attack Protection, yang memberikan perlindungan komprehensif terhadap berbagai serangan DDOS di L3/4 dan L7 dari model OSI.

Cara kerjanya

Untuk mendeteksi dan mengurangi serangan DDOS, Cloudflare’Tepi otonom dan sistem DDOS terpusat menganalisis sampel lalu lintas “di luar jalur”, yang memungkinkan CloudFlare untuk secara tidak sinkron mendeteksi serangan DDOS tanpa menyebabkan latensi atau mempengaruhi kinerja.

• Bidang paket seperti IP sumber, port sumber, IP tujuan, port tujuan, protokol, bendera TCP, nomor urutan, opsi, dan kecepatan paket.
• Metadata Permintaan HTTP seperti header http, agen pengguna, string kueri, jalur, host, metode http, versi http, versi tls cipher, dan tingkat permintaan.
• Metrik respons http seperti kode kesalahan yang dikembalikan oleh pelanggan’ Server asal dan tarifnya.

Setelah serangan lalu lintas cocok dengan aturan, cloudflare’Sistem S akan melacak lalu lintas itu dan menghasilkan tanda tangan real-time untuk mencocokkan pembedahan dengan pola serangan dan mengurangi serangan tanpa memengaruhi lalu lintas yang sah. Aturan dapat menghasilkan tanda tangan yang berbeda berdasarkan berbagai sifat serangan dan kekuatan sinyal dari setiap atribut. Misalnya, jika serangan didistribusikan – yaitu, yang berasal dari banyak Sumber IP – maka bidang IP Sumber tidak akan berfungsi sebagai indikator yang kuat, dan aturan tidak akan memilih bidang IP sumber sebagai bagian dari tanda tangan serangan. Setelah dihasilkan, sidik jari diperbanyak sebagai aturan mitigasi ke lokasi paling optimal di jaringan global cloudflare untuk mitigasi yang hemat biaya. Aturan mitigasi ini bersifat sesaat dan akan berakhir tak lama setelah serangan berakhir, yang terjadi ketika tidak ada lalu lintas tambahan yang dicocokkan dengan aturan.

Perlindungan DDOS yang komprehensif

Perlindungan Cloudflare DDoS mengamankan situs web, aplikasi, dan seluruh jaringan sambil memastikan kinerja lalu lintas yang sah tidak dikompromikan.

Cloudflare’S 197 TBPS Jaringan memblokir rata -rata 72 miliar ancaman per hari, termasuk beberapa serangan DDOS terbesar dalam sejarah.

Mencari solusi kelas perusahaan? Hubungi penjualan

Mitigasi DDOS terkemuka di industri

IDC

Cloudflare dinamai a “Pemimpin” Menurut 2019 ‘IDC Marketscape: Solusi Pencegahan DDOS di seluruh dunia ‘

Gartner

Cloudflare telah menerima jumlah terbanyak ‘Tinggi’ Peringkat dibandingkan dengan 6 vendor DDOS lainnya di 23 kriteria penilaian di Gartner’S 2020 ‘Perbandingan solusi untuk pusat penggosok awan DDOS’ laporan

Forrester

Cloudflare telah diakui sebagai a “Pemimpin” di 2017 ‘Forrester Wave: Solusi Mitigasi DDOS’

Cloudflare memiliki infrastruktur yang andal dan tim yang sangat kompeten dan responsif. Mereka diposisikan dengan baik untuk membelokkan bahkan serangan terbesar.

Grant Ingersoll
CTO

Dibangun untuk apa pun yang terhubung ke internet

Cloudflare menawarkan tiga solusi perlindungan DDOS yang dirancang untuk melindungi segala sesuatu di jaringan cloud dan di tempat Anda.

Dibangun untuk aplikasi web

Perlindungan DDOS kami yang tidak terkena dan selalu aktif untuk aset web Anda (http/https) ditenagai oleh kecerdasan yang dimanfaatkan dari cloudflare’jaringan global yang selalu belajar. Cloudflare DDOS Protection bekerja bersama -sama dengan Aplikasi Web Cloud kami Firewall (WAF), manajemen bot, dan layanan keamanan L3/4 lainnya untuk melindungi aset dari ancaman cyber dari semua jenis.

Dibangun untuk semua aplikasi lainnya

CloudFlare Spectrum adalah layanan proxy terbalik yang menyediakan perlindungan DDOS untuk aplikasi apa pun (bukan hanya web), seperti FTP, SSH, VoIP, game, atau aplikasi apa pun yang berjalan di atas protokol TCP/UDP. Spectrum dilengkapi dengan penyeimbangan beban bawaan dan percepatan lalu lintas untuk lalu lintas L4.

Dibangun untuk infrastruktur jaringan

Cloudflare Magic Transit menyediakan perlindungan DDOS berbasis BGP untuk infrastruktur jaringan, baik dalam mode penyebaran selalu aktif atau sesuai permintaan. Pusat data di semua 285 kota di 100 negara mengumumkan subnet pelanggan untuk menelan lalu lintas jaringan dan mengurangi ancaman yang dekat dengan sumber serangan.

Memblokir serangan DDOS dengan segala ukuran dan jenis

Mitigasi DDoS pada skala CloudFlare

Setiap server di setiap pusat data CloudFlare yang mencakup 285 kota di 100 negara menjalankan tumpukan penuh layanan mitigasi DDOS.

Cloudflare’S Kapasitas jaringan 197 TBPS diperlengkapi dengan baik untuk bertahan melawan serangan terbesar.

Mitigasi cepat

Sistem mitigasi Cloudflare terpusat dan terdesentralisasi bekerja dalam konser untuk mengidentifikasi dan mengurangi sebagian besar serangan DDOS di bawah 3 detik. Aturan statis yang telah dikonfigurasi sebelumnya dikerahkan dalam waktu kurang dari 1 detik.

Lihat apa yang kita lihat

Cloudflare’S Built-in Analytics memberi Anda wawasan yang lebih dalam tentang pola lalu lintas Anda, ancaman yang diamati (dan diblokir), dan lebih banyak lagi dari dasbor atau melalui cloudflare graphql API. Log Cloudflare juga dapat diintegrasikan dengan Siems pihak ketiga.

Siap mencoba perlindungan DDOS kami?

Dipercaya oleh sekitar 25.000.000 properti internet, di industri apa pun, termasuk: