产品简介产品文档

Size: px

Start display at page:

Download "产品简介产品文档"

被酒贝
7 years ago
Views:

1 网络安全 ( 大禹 ) 产品简介产品文档

2 版权声明腾讯云版权所有本文档著作权归腾讯云单独所有, 未经腾讯云事先书面许可, 任何主体不得以任何形式复制修改抄袭传播全部或部分本文档内容商标声明及其它腾讯云服务相关的商标均为腾讯云计算 ( 北京 ) 有限责任公司及其关联公司所有本文档涉及的第三方主体的商标, 依法由权利人所有服务声明本文档意在向客户介绍腾讯云全部或部分产品服务的当时的整体概况, 部分产品服务的内容可能有所调整您所购买的腾讯云产品服务的种类服务标准等应由您与腾讯云之间的商业合同约定, 除非双方另有约定, 否则, 腾讯云对本文档内容不做任何明示或模式的承诺或保证第 2 页共 13 页

3 文档目录文档声明... 2 网络安全简介... 4 网络安全产品简介... 4 主要功能... 5 DDoS 防护... 5 Local DNS 劫持检测... 8 安全认证功能... 9 产品优势我们的优势使用限制高防专区使用限制 DDoS 分布式防御限制网站安全认证限制第 3 页共 13 页

4 网络安全简介网络安全产品简介网络安全 ( 大禹 ) 是腾讯云安全针对网络防护提供的安全产品, 可提供 DDoS 防护 DNS 劫持检测和安全认证三大功能其中,DDoS 防护, 按使用的场景不同, 可分为 DDoS 基础防护 BGP 高防高防专区 ( 三网高防 ) 网站高防 ( 原 DDoS 分布式防御 ) DDoS 基础防护为所有腾讯云主机提供默认防护,BGP 高防高防专区 ( 三网高防 ) 可为有高带宽防护的用户提供防护, 网站高防 ( 原 DDoS 分布式防御 ) 可为腾讯云内外的客户提供网站类业务的 DDoS 防护第 4 页共 13 页

5 主要功能 DDoS 防护 1.DDoS 基础防护所有腾讯云主机都可免费享受 DDoS 基础防护, 外网 IP 被攻击峰值超过 2Gbps 会执行封 IP 操作, 三个月内所有外网 IP 被攻击次数之和小于 3 次的封堵时长为 2-24 小时 ( 根据各运营商封堵策略不同, 有所区分 ), 所有外网 IP 被攻击次数大于等于 3 次的封堵时间为 72 小时 2.BGP 高防 BGP 高防可为腾讯云客户提供超大带宽的 DDoS 和 CC 防护, 最高支持 800Gbps 防护近 20 线 BGP 线路接入, 消除跨网时延, 带来极速顺滑的访问体验 2.1 BGP 高防服务包 BGP 高防服务包可提供高达 200Gbps 的防护, 客户购买高防服务包后, 可绑定至同一大区内已有的云主机或负载均衡, 为该设备提供高防服务一个高防服务包只能绑定一台设备, 用户可自主更换高防服务包所绑定的设备, 灵活为需要防护的设备提供防护 2.2 BGP 多地联防 BGP 高防服务包可提供高达 800Gbps 的防护, 一台多地联防可关联多台云服务器 3. 高防专区 ( 三网高防 ) 腾讯云高防专区是为游戏电商等客户提供的高带宽 DDoS 防护专区, 能有效防御大流量 DDoS CC 和其他各种攻击, 支持电信联通移动三网 IP, 单 IP 提供数百 G 的 DDoS 防护带宽, 可有效保障客户的业务安全 4. 网站高防 ( 原 DDoS 分布式防御 ) 网站高防 ( 原 DDoS 分布式防御 ) 是腾讯云安全团队多年来自研安全技术积累的成果,DDoS 分布式防御为网站第 5 页共 13 页

6 APP 游戏等丰富业务场景的开发商们提供专业的 DDoS 防护服务结合腾讯云平台强大的数据分析能力,D DoS 分布式防御 V4.0 版本再度升级, 安全防护能力覆盖 CC 攻击防护以及 Webshell 远程命令文件注入恶意采集恶意扫描代码执行 XSS 跨境等一整套的 Web 安全防护服务 DDoS 分布式防御系统在全国部署了多个攻击防护点, 通过高效动态调度网络流量, 有效组织起腾讯云全网各点冗余带宽和防护能力, 为开发商的业务的高可用性保驾护航 4.1 网站高防 ( 原 DDoS 分布式防御 ) 原理网站高防 ( 原 DDoS 分布式防御 ) 系统大致架构图如下图所示其中共包括如下几个主要系统 : 移动加速系统攻击防护点源站腾讯宙斯盾系统其中各网络节点作用 : 调度系统, 在 DDoS 分布式防御系统中起着智能域名解析网络监控流量调度等作用源站, 开发商业务服务器攻击防护点, 主要作用是过滤攻击流量, 并将正常流量转发到源站第 6 页共 13 页

7 腾讯宙斯盾系统, 是腾讯的通用 DDoS 防护系统, 在 DDoS 分布式防御系统中会与攻击防护点配合起来, 以起到超大流量的防护作用, 提供双重防护的能力 ; 另外腾讯宙斯盾系统还保护了所有腾讯的机房和系统第 7 页共 13 页

8 Local DNS 劫持检测 Local DNS 劫持是一种通过改变指定域名在运营商侧 Local DNS 配置的正确解析指向, 将该域名的解析结果重定向到劫持 IP 的劫持行为 Local DNS 劫持类型可大致分为运营商缓存, 广告, 恶意劫持等类别其中运营商缓存是运营商侧为了降低跨网流量及用户访问速度进行的一种良性劫持 ; 广告劫持是运营商或恶意团体将用户正常页面指向到广告页面或在正常页面中插入第三方广告的劫持行为 ; 恶意劫持是指通过改变域名指向 IP, 将用户访问流量引到挂马, 盗号等对用户有害页面的劫持第 8 页共 13 页

安全认证功能腾讯云安全认证是腾讯云提供的免费网站安全认证服务, 通过申请审核的用户将获得权威的腾讯云认证展示, 让您的业务获得腾讯亿万用户的认可开通网站安全认证后, 将享受到以下两项服务 : 1) 免费安全服务 : 腾讯云提供多项免费安全保障, 全方位为您的业务保驾护航具体如下 : DDoS 防护 : 专业的 DDoS 防护服务, 让您远离 DDoS 攻击影响 DNS 劫持检测 :

9 安全认证功能腾讯云安全认证是腾讯云提供的免费网站安全认证服务, 通过申请审核的用户将获得权威的腾讯云认证展示, 让您的业务获得腾讯亿万用户的认可开通网站安全认证后, 将享受到以下两项服务 : 1) 免费安全服务 : 腾讯云提供多项免费安全保障, 全方位为您的业务保驾护航具体如下 : DDoS 防护 : 专业的 DDoS 防护服务, 让您远离 DDoS 攻击影响 DNS 劫持检测 : 提供域名在 Local DNS 上的解析监控, 及时发现域名指向异常后门木马检测 : 通过专业的分析模型, 帮您及早发现网站后门木马暴力破解告警 : 全方位的登录防护, 防止您的服务器被暴力破解异地登录提醒 : 全方位的登录防护, 及时帮您发现异地登录行为服务器登录流水查询 : 提供详细的登录流水, 及时发现异常登录行为漏洞扫描 : 查漏洞防黑客, 为您的网站提供最贴心的保护组件状态查询 : 轻松掌握安全加固组件的运行状态, 及时修复异常组件网站安全防护 (WAF): 精准实时的 Web 安全防护服务, 为你的云服务保驾护航 2) 权威认证展示 : 您的网站 / 应用将在腾讯各渠道获得专属腾讯云认证展示, 让您的业务获得腾讯亿万用户的认可具体如下 : QQ 对话框安全链接认证展示 : 第 9 页共 13 页

10 产品优势我们的优势 1. 超高防御能力 DDoS 分布式防御拥有总计 T 级 DDoS 防护能力 ; 超 100+ 节点遍布全国 ; 具备超大的扩容空间高防专区独立运营的自建机房 ; 数千万打造防火墙体系 ; 单 IP 提供数百 G 的防护带宽 2. 经验丰富日均防 DDoS 攻击 3W+ 次 ; 日均防 CC 攻击 2 亿 + 次 3. 检测全面遍布全国的检测节点, 可提供精确到区县级的 Local DNS 劫持检测 4. 权威展示专属腾讯云认证 ; 权威覆盖展示数亿用户 ; 最有效的认证展示第 10 页共 13 页

11 使用限制高防专区使用限制高防专区目前仅在华南地区部署, 用户如果需要对某项业务开启高防服务, 需要先将该业务部署广州二区第 11 页共 13 页

12 DDoS 分布式防御限制 DDoS 分布式防御目前仅支持 http 和 https 的网站类业务, 暂不支撑其他类型的业务第 12 页共 13 页

13 Powered by TCPDF ( 产品简介产品文档网站安全认证限制网站安全认证暂不支持以下情况 : 1) 目前暂不支持香港地域申请 2) 目前暂不支持中文域名申请 3) 目前暂不支持短网址秒赞等类型网站申请 4) 目前仅支持服务器部署在腾讯云上的网站若因用户搬迁服务器或域名转卖等情况, 导致认证网站对应的服务器不再部署在腾讯云上, 则该认证自动失效 5) 目前暂不支持开头的网站申请 6) 目前每个用户每个月最多可以申请 7 次认证第 13 页共 13 页

Domain Management产品文档

Domain Management产品文档腾讯云Content Delivery Network Domain Management 产品文档版权声明 2015-2016 腾讯云版权所有本文档著作权归腾讯云单独所有未经腾讯云事先书面许可任何主体不得以任何形式复制修改抄袭传播全部或部分本文档内容商标声明及其它腾讯云服务相关的商标均为腾讯云计算北京有限责任公司及其关联公司所有本文档涉及的第三方主体的商标依法由权利人所有