首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

宙斯 DDoS 防护系统“降本增效”的原生实践

tomdu,腾讯高级工程师,主要负责宙斯安全防护系统管控中心架构设计和后台开发工作。 导语 宙斯 DDoS 防护系统作为公司级网络安全产品,为各类业务提供专业可靠的 DDoS/CC 攻击防护。...在黑客攻防对抗日益激烈的环境下, DDoS 对抗不仅需要“降本”还需要“增效”。 随着原生的普及,宙斯团队持续投入原生架构改造和优化,以提升系统的处理能力及效率。...本文主要介绍宙斯防护调度平台上过程实践与思考。 为什么上原生作为近年来相当热门的概念,无论在公司内各部门,还是公司外各大同行友商,都受到追捧。...随着公司内上服务越来越丰富,通过上云和接入公共服务,优化宙斯防护调度平台的架构,从而提升系统扩展性和迭代效率。...另外,宙斯的核心能力是 DDoS 、 CC 防护,除了管控上,我们也正在探索防护能力虚拟化的可能性,为上各种业务、场景提供灵活、弹性的防护能力。

2K30

DDoS防护——中国互联网企业的“出海之

Forrester还指出,目前全球主要的公有服务商均在其服务组合中添加了DDoS安全防护解决方案,企业应当及时选择适合自身的DDoS防护产品。...面对DDoS攻击技术的升级,腾讯基于安平宙斯团队十余年自研业务DDoS防护技术成果积淀,打造了一款集DDoS攻击检测和防御于一身的安全产品——腾讯DDoS防护解决方案,为国内外企业一站式解决各类DDoS...在DDoS缓解过程中,腾讯通过IP画像、行为模式分析、Cookie挑战等多维算法,结合AI智能引擎和多方位的威胁情报,可以依据威胁变化持续更新防护算法;除了领先技术的应用,在防护策略上腾讯DDoS防护相当具有灵性...借力腾讯DDoS安全防护产品,海外业务的流量清洗成功率可达99.995%。...尤其值得一提的是,腾讯在布局大陆外节点和防护容量之初,就考虑到了未来的上防护容量、清洗节点及网络延时能力,全球范围内部署的13个大型节点直接拿下了国内厂商的双料No.1,将DDoS防护能力拓展到韩国

85040
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    腾讯服务器宙斯安全防护相关概念及安全产品概述

    产品简介 腾讯宙斯安全防护(Aegis Anti-DDoS)基于腾讯海量业务十余年安全技术积累,为业务提供多层级全方位、高性价比的应对 DDoS 攻击威胁的防护方案,能够对各类网络攻击流量进行精准清洗...产品划分 宙斯安全防护产品划分:需要付费的 DDoS高防IP、DDoS高防包;可免费配置的自定义高级安全策略:DDoS防护高级策略、HTTP CC防护高级策略、水印防护。...腾讯宙斯安全防护产品定价,详情请参见: DDoS 高防 IP 单 IP 定价 腾讯 DDoS 防护(大禹)的子产品 DDoS 基础防护 免费为上用户提供基础 DDoS 防护服务,默认自动开启,...使用方式 腾讯宙斯安全防护是基于 Web 的用户界面(即控制台)的服务,如果您已注册腾讯账户,您就可以直接登录 Aegis Anti-DDoS 控制台,进行选购操作。...DDoS 高防包 为腾讯客户的内服务器提供的 DDoS 防护能力提升服务。

    6K00

    军备竞赛:DDoS攻击防护体系构建

    宙斯就这样依托腾讯输出,除了为客户提供免费的DDoS防护基础服务,还推出了收费的定制化高防服务及私有版本。...上的DDoS情况跟自研差异较大,长尾客户多、技术架构复杂、特殊情况频发 —— 老革命遇到了新问题,于是宙斯从技术架构、系统运营、数据分析、产品设计等方面全面重构以适应时代的需要。...花了整整一年,宙斯系统终于重装升级,不仅是架构、运营、数据、产品层面得到提升,而且还尝试引入机器学习基线模型去智能地判断攻击,新架构基本控制住了这里的问题,同时也实现了安全的终极价值 —— 以宙斯为底层支撑的腾讯大禹和宙斯...上业务的复杂性导致上的DDoS攻防比自营业务还激烈,尤其是近几年随着业务的发展,DDoS攻击数量、攻击手法、最大峰值、业务数都超过了自营业务(比如某个客户遭遇到的1.2T攻击),这些挑战是好事,...我们看看被DDoS攻击的行业分布,很有代表性。 未来还在继续,上宙斯还在不断迭代优化。

    5.1K30

    腾讯DDoS攻击防护指南

    3分钟了解DDoS攻击现象、原理、危害、攻击意图: https://cloud.tencent.com/developer/article/1329425 ---- 2、 腾讯可以提供多大的DDoS...腾讯通过腾讯大禹BGP高防服务提供抗DDoS攻击防护。...您可以通过工单系统联系腾讯售后获取更多帮助信息。 ---- 6、 腾讯是否提供溯源服务定位DDoS攻击者? 腾讯DDoS攻击进行长期监测,针对恶意DDoS攻击,将联合公安部打击犯罪团伙。...腾讯联合公安部抓获大规模DDoS攻击黑客团伙“暗”,并登录CCTV《大国重器》纪录:http://www.sohu.com/a/225008032_115479 DDoS攻击往往通过控制“肉鸡”发起,...针对单个用户申请的DDoS攻击溯源服务,腾讯大禹可提供有偿DDoS攻击溯源服务。

    11.4K00

    如何制订DDoS保护计划

    一个强大的DDoS和Dos保护计划可保护您的基础设施,以免在恶意攻击压力下岌岌可危。 什么是计算中的Dos或DDoS攻击? 在云中,每一个应用都是在一个网络、计算和存储的基础设施中运行的。...DoS或DDoS攻击对应用的影响效果与对本地部署应用的影响相类似;即,运行性能下降,应用可能无法访问。使用监控资源,例如公共供应商所提供的监控工具或日志记录工具就可发现并解决这一问题。...什么工具可以有助于防范DDoS或DoS攻击? 针对恶意服务请求的最基本DDoS和DoS保护措施就是传统的防火墙。...用户还能如何防止DDoS或DoS攻击?...当然,还有一些通用的应对措施可以帮助用户检测和防范DDoS和DoS攻击。

    1.2K70

    腾讯公布安全 AI 布局,聚焦 AI 及大数据构建智慧安全

    腾讯还发布了全流程数据安全保护方案——数,并联合多家企业共同成立 DDoS 防护联盟,联手对抗 DDoS 威胁。...将 AI 能力应用到安全领域 腾讯展示安全 AI 布局 腾讯副总裁、腾讯社交网络与腾讯云安全负责人黎巍强调:“在黑客将AI能力作为攻击利器之前,安全需要以 AI 打造出坚。”...腾讯是一款汇集了腾讯十余年数据保护经验,经历数百腾讯业务的数据保护实践,由数千人团队资源投入打造的数据安全方案。...腾讯联手多家企业成立 DDoS 防护联盟 本次大会也重点讨论到了日益严峻的 DDoS 形势,腾讯云安全技术总监方勇指出:“针对企业的 DDoS 攻击逐渐显露出高度组织化、超大流量等趋势。”...在大禹 BGP 高防的基础上,为了更好地助力行业应对 DDoS 威胁,本次大会腾讯还宣布联合与会的辽宁途隆、唯一网络、睿伟网络、帝恩思共同成立 DDoS 防护联盟,未来将在 DDoS 大数据及态势感知

    1.7K30

    函数场景下的DevOps实践--蓝

    巧匠因为他的工具而出名 — 《人月神话》 本文将展示使用函数+ 蓝,开发部署一个"给用户发送提醒短信"的微服务。...0.相关材料 腾讯云云函数(ServerLess Cloud Function ): https://cloud.tencent.com/document/product/583 蓝(蓝鲸):https...://bk.tencent.com/(此处为外部版本蓝,本文为内部使用版本,略有出入) Serverless本地开发工具: https://cloud.tencent.com/document/product...进行代码质量检查,测试,发布到腾讯上。而聪明的你,就可以用节省下来的时间指导漂亮实习生工作了… CodeCC 企业微信消息通知: ? 蓝CI/CD流水线运行情况通知: ? 短信: ? 5....—— 爱因斯坦 蓝开箱即用的插件模式,使配置CI/CD流水线非常简单,一条CI/CD流水线就完成了 Git上传—> 代码构建 —>测试—>部署整个过程。

    12K128

    什么是游戏?怎么进行防护?

    一.德迅游戏(抗D)概述1.抗D是针对游戏行业推出的高度可定制的网络安全解决方案,可以针对大型DDoS攻击(T级别)进行有效防御,同时能彻底解决游戏行业特有的TCP协议的CC攻击问题。...2.抗D是新一代的智能分布式接入系统,接入节点采用多机房集群部署模式,隐藏真实服务器IP,类似于网站CDN的节点接入,但是“抗D”是比CDN应用范围更广的接入方式,适合任何TCP 端类应用包括(游戏...游戏具有无视攻击、防掉线、网络加速功能,适合一些攻击很大用户。二.游戏实现防御DDoS攻击的方式1.流量识别和过滤:游戏SDK能够实时监测流入的网络流量,并使用高级算法进行流量识别。...它可以区分正常用户的流量和DDoS攻击的异常流量,并对异常流量进行过滤和拦截。通过识别攻击流量的特征,游戏SDK可以快速响应并阻止攻击流量进入服务器。...4.应用层DDoS攻击防护:游戏可以过滤CC攻击和HTTP慢速攻击。5.数据统计及分析:提供DDoS攻击、CC攻击、转发流量、新建/并发连接数等多维度统计报表,帮助用户实时掌握业务和攻击情况。

    57170

    「 腾讯 GAME-TECH游戏开发者技术沙龙」4月13日北京站报名开启~畅聊游戏安全

    腾讯GAME-TECH沙龙继3月深圳站后,将于4月13日来到北京站,与游戏厂商和游戏开发者,畅聊游戏安全。...1600-900.jpg 本期腾讯GAME-TECH沙龙4.13北京站,我们将从多个维度分析全年DDoS攻击态势,与您探讨腾讯云游戏DDoS攻防技术和解决方案,更有腾讯互娱安全专家分享腾讯游戏多年来在反外挂...腾讯DDoS安全专家周志彬本次分享将依托于腾讯宙斯防护系统全年攻防积累的大数据,多维度分析游戏行业全年DDoS攻击态势,剖析黑产链条和典型案例,为游戏厂商和开发者提供应对策略。...腾讯游戏技术总监欧阳群明将分享腾讯新一代高防解决方案——宙斯,基于游戏行业客户需求,打造全新综合高防解决方案, 保障业务运营的安全稳定。...本次演讲,将为您介绍如何借助腾讯宙斯有效对抗攻防、应对变化万千的攻击手法,为各行业业务提供全面的防护能力。

    2.3K150

    安恒信息助力WE+峰会 共同探讨智慧校园建设

    会议现场,安恒信息展出了玄武产品,从事前监测,事中防护和事后处置服务等方面对高校网站进行全方位防御,并提供7×24小时的应急响应和威胁快速推送服务。...❈ 安恒信息玄武 采用“事前检测+事中防护+事后分析”整体WEB安全生命周期解决方案,事前采用监测对用户网站进行漏洞监测,事中采用零部署防护方案,用户无需在本地部署任何安全设备,只需将DNS映射至玄武...CNAME别名地址或将网站NS解析为安恒信息玄武DNS服务器,玄武全国DNS调度中心会对全国的用户访问进行就近选路,用户的访问先经过DDoS清洗中心,安恒DDoS清洗中心具备300G防护能力,可清洗黑客发起的...Syn-flood、upd-flood、tcp-flood、应用层CC等DDoS攻击。...WAF对SQL注入、跨站脚本、Webshell上传、WEB组件漏洞等安全风险进行防护,事后采用大数据分析形成可视化报告和统计分析报表,并通过手机APP管理服务提供数据分析和查看。 ❈

    1K20

    「 腾讯 GAME-TECH游戏开发者技术沙龙」3月30日深圳站报名开启~畅聊游戏安全

    腾讯GAME-TECH沙龙继1月杭州站后,将于3月30日来到深圳站,与游戏厂商和游戏开发者,畅聊游戏安全。...本期腾讯GAME-TECH沙龙3.30深圳站,我们将从多个维度分析全年DDoS攻击态势,与您探讨腾讯云游戏DDoS攻防技术和解决方案,还邀请到业内知名游戏厂商分享DDoS防御实践,更有腾讯互娱安全专家分享腾讯游戏多年来在反外挂...腾讯DDoS安全专家周志彬本次分享将依托于腾讯宙斯防护系统全年攻防积累的大数据,多维度分析游戏行业全年DDoS攻击态势,剖析黑产链条和典型案例,为游戏厂商和开发者提供应对策略。...腾讯游戏技术总监欧阳群明将分享腾讯新一代高防解决方案——宙斯,基于游戏行业客户需求,打造全新综合高防解决方案, 保障业务运营的安全稳定。...本次演讲,将为您介绍如何借助腾讯宙斯有效对抗攻防、应对变化万千的攻击手法,为各行业业务提供全面的防护能力。

    2.3K130

    腾讯大禹布局全球,DDoS 防护更强劲

    用户可以放心的是腾讯的防御能力早已布局全球,腾讯大禹能为企业在全球的业务提供优质的“近源防护”,对抗全球各区域发生的 DDoS 攻击。 从 DDoS 攻击数据看全球化部署的重要性 ?...腾讯大禹布局全球 DDoS 防护更强劲 01 覆盖全球15大流量清洗中心 纵横四大洲 面对用户正遭遇的严峻威胁,腾讯大禹紧跟客户需求,已将 DDoS 防护网络延伸至全球主要区域,为企业在全球的业务提供优质的...在防护能力上,腾讯大禹的多项指标位居国内第一,海外单点最高提供400G DDoS 防护能力,国内最高提供1.7Tbps 基于智能调度的 DDoS 防护能力,让腾讯大禹针对全球重要地区的 DDoS 防护更强劲...攻击流量进一步攀升、受攻击行业不断增多,腾讯大禹每年为上用户防御超过700万次的 DDoS 攻击,并通过 IP 画像、行为分析等多维算法,整合 AI 技术识别攻击特征,持续更新 DDoS 防护算法。...而面向业务频繁遭受 DDoS 攻击的游戏类用户,腾讯大禹还推出了棋牌解决方案,通过 IP 隐藏和智能轮询,可使用户在遭受超大流量 DDoS 攻击时,业务依旧能够正常运营。 PS:配图来源网络搜索

    3.1K40

    中国企业海外业务DDoS防护探索

    他们的发行方式多种多样,服务部署方式相应的有所不同:有自己部署在aws/gcp/azure等公有上的,也有部署在海外IDC服务器的,这两种方式面对的安全威胁也多种多样,但有一点是共同的,那就是DDoS...概况 目前中国企业海外业务被DDoS情况,还没有相关报道,不过海外公有那边可能会有比较多的数据,可惜没有公开,希望有这块数据分析的读者能分享相关数据。...服务器安全 在接入外部的DDoS防御手段前,还需先做好服务器本地安全。 缩小攻击面 这一点通常也公有抗D最佳实践之中。...对比一下: 阿里 阿里产品线非常丰富,光DDoS防护就有阿里-BGP高防和阿里-游戏两种产品,均提供四层/7层CC防护策、攻击流量图、原始/攻击日志、业务可用性监控等服务。...游戏 抗D四层防护用户体验非常好,同时可以节省厂商的带宽投入,动态调度节点。 IDC高防或者清洗 可以选择合作方提供的IDC高防或清洗服务,也可以接入国内CDN厂商的海外节点,比如UCloud。

    4.6K40

    【壹安全】DDoS防御_安全加速_高防IP_高防CDN_WAF测评

    一、公司简介 壹安全(www.11dun.com)是国内少有的持证经营的CDN服务商,累计为 上万位国内外企业提供防御服务,覆盖了80%的东南亚网站。 并提供一站式防御解决方案。...提供 防DDoS攻击、防CC攻击、防劫持、防源IP被墙、域名被墙301跳转,免备案网站加速服务。...日均拦截数上亿次Bot请求,日均清洗DDoS峰值2000Gbps以上,已成为国内该领域广受用户认可的安全服务平台。...DDoS攻击,单节点每秒清洗可达2Tbps,并采用CN2 GIA专线,保证被攻击的同时不影响访问速度!...国内 壹安全国内均采用三网三线+BGP高防节点,节点配备私有硬件防火墙,实现毫秒级DDoS T级流量清洗,无视CC,不拦截真蜘蛛,常驻IP储备8-20个,储备500余个备用节点 历次被攻击4T+

    6.7K10

    腾讯大禹携手虎牙直播,打响直播行业防御DDoS“攻坚战”

    腾讯大禹安全团队联合虎牙团队进行了多轮沟通,针对虎牙直播的业务场景,最终形成了一套以业务需求为中心的重保护航的方案: 虎牙源站服务器部署在上海,业务部署在腾讯CLB,用户回源均为https,购买上海多...针对直播企业防范DDoS攻击场景,腾讯云安全在腾讯集团宙斯安全团队的全力支持下,提供了高效、灵活的调度方案:对重点业务开通共享包,遭遇密集攻击时,启动常态化防护;在发布重要应用新版本的关键节点,为核心业务开通大容量高防...通过安全技术上的领先优势以及腾讯生态的支持,腾讯云安全团队将持续助力直播行业完成智能化、生态化转型升级,在未来拥有更加广大的市场空间。...腾讯云安全 DDoS 防护(大禹)基于腾讯集团宙斯DDoS防护系统技术构建,充分利用腾讯数十年安全技术与经验积累,广泛服务于腾讯游戏、网站、支付、社交等各类业务,具有全面、高效、专业的 DDoS 防护能力...,为企业组织提供 BGP 高防包、BGP 高防 IP、棋牌等多种 DDoS 解决方案,应对 DDoS 攻击问题。

    1.8K10

    加密播放器缓冲解决方法

    我们在播放视频的过程中或多或少都遇到过缓冲的情况,像网络不好、播放器版本不对又或是文件格式有问题等,都有可能会引起缓冲,那么在使用点播放器时,出现缓冲也是因为这些问题引起的吗?...播放器版本与视频文件格式都是正常没有问题的,在排除基本的条件后,还有一个最常见的引起原因,那就是杀毒软件,像卡巴斯基、迈克菲,目前根据反馈来看,最容易引起缓冲的杀毒软件就是“迈克菲”了,因为它会误删下载的某一文件,导致点播放器无法正常播放...因为作为加密专用播放器来说,点不仅能播放对应的加密文件,还能够播放常规的mp4文件。有些老师课程中可能会包含其他格式的文件,但学员可能没有注意到,并且以为也是使用点打开,这就会出现上图的提示。

    90440

    放大倍数超5万倍的Memcached DDoS反射攻击,怎么破?

    腾讯捕获多起Memcached反射型DDoS攻击 截止3月6日,腾讯已捕获到多起利用Memcached发起的反射型DDoS攻击。主要攻击目标包括游戏、门户网站等业务。...Memcached反射源来源分布情况如下图所示: 4.png 在腾讯宙斯安全系统防护下,腾讯业务在Memcached反射型DDoS攻击中不受影响。 那么,什么是Memcached反射攻击?...据腾讯宙斯安全团队成员介绍,以往我们面临的DDoS威胁,例如NTP和SSDP反射攻击的放大倍数一般都是30~50之间,而Memcached的放大倍数是万为单位,一般放大倍数接近5万倍,且并不能排除这个倍数被继续放大的可能性...应对超大流量DDoS攻击的安全建议 DDoS攻击愈演愈烈,不断刷新攻击流量纪录,面临超越Tbps级的超大流量攻击,腾讯宙斯安全产品团队建议用户做以下应对: 1.需要加强对反射型UDP攻击的重点关注,...2.应对超大流量攻击威胁,建议接入腾讯超大容量高防产品 应对逐步升级的DDoS攻击风险。建议配置腾讯超大容量高防产品,隐藏源站IP。

    8.9K311
    领券