大禹DDos防护

DDoS 防护（下文中也叫大禹）具有全面、、的 DDoS 防护能力，为企业组织提供 BGP 高防包、BGP 高防 IP、棋牌盾等多种 DDoS 解决方案，应对 DDoS 攻击问题。通过充足、的 BGP 防护资源，结合持续进化的“自研+AI 智能识别”清洗算法，保障用户业务的稳定、安全运行。防护场景覆盖游戏、互联网、视频、金融、等行业。

产品优势

强大防护资源

依托腾讯云布局，具备国内海外多区域的防护能力。国内 T 级超大防护带宽，30线 BGP IP 接入资源；海外数十个防护节点陆续上线，可提供 400Gbps 防护能力。为用户业务的化布局

清洗能力

依托自研防护集群，通过 AI 智能引擎持续优化防护策略、IP 画像、行为模式分析、Cookie 挑战等多维算法，并融合腾讯亿级威胁情报，动态感知网络空间威胁情况，实时检测攻击行为

业务友好化

全面支持 TCP、UDP 等协议接入，覆盖腾讯云内外金融、电商、游戏等各类业务，同时提供游戏防护、1.7T 防护自动调度大流量防护、金融云防护等定制化解决方案，匹配业务需求

快速可靠防护体验

30线 BGP 接入，全面覆盖全国各地大小运营商，延迟低，保障受防业务的访问速度；各个用户间防护集群资源相互隔离，保障用户间业务防护相互不受影响

产品功能

DDoS 基础防护

防护常见攻击
DDoS 基础防护是腾讯云基于自主研发的安全产品，为用户提供基础 DDoS 防护服务，有效防御 SYN Flood、UDP Flood、ACK Flood、ICMP Flood 等多种常见网络层 DDoS 攻击以及 CC 攻击等应用层 DDoS 攻击。

攻击报表管理
支持对攻击事件、攻击流量的管理统计，让用户及时了解攻击实况。

BGP 高防包

攻击清洗能力
采用 IP 画像、行为分析、Cookie 挑战等多维算法，结合 AI 智能引擎持续更新防护算法，识别并清洗攻击，可以轻松防御 SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC 攻击等攻击类型。

极速防护网络
高防包提供 BGP 接入，具有高可用性和高稳定性，保障低延迟的用户站点访问速度。

防护范围
BGP 高防包一键为腾讯云 CVM、CLB 等云产品直接提升 DDoS 高防能力，支持享 IP 和共享多 IP 的两种类型的高防包服务。配置便捷，购买后只需绑定需防护的设备即可使用。

一键联动云 WAF
百 G 大流量 BGP 高防包提供一键整合腾讯云网站管家 WAF，用户源站不惧大流量 DDoS 攻击的同时具备网络安力。

攻击报表管理
支持对攻击事件、攻击流量的管理统计，让用户及时了解攻击实况。

BGP 高防 IP

高防能力
依托腾讯云国内海外的广泛布局，具备强大的资源优势，结合 AI 智能引擎持续更新 IP 画像、行为模式分析、Cookie 挑战等防护算法，快速识别并清洗攻击，灵活应对多种 DDoS 攻击行为。

业务支持
BGP 高防 IP 服务全面支持 TCP/UDP/HTTP/HTTPS 等协议，覆盖腾讯云内/云外金融、电商、游戏等各类业务。

清洗阈值自定义
开放清洗阈值，用户可根据攻击情况灵活调整清洗阈值，对各类基于网络层、传输层及应用层的 DDoS 攻击进行快速响应。

防护策略
BGP 高防 IP 服务默认提供简化的云防护体验，同时针对攻击和用户特殊业务应用防护的需求，也开放了针对性的策略配置，以满足防护灵活化需求。

快速可靠的防护体验
支持防护节点 30 线享 BGP IP 链路接入，有效解决访问延迟问题，保障 1-18 线城市用户的站点访问速度。

统计报表
提供实时的流量报表及攻击详情信息，让用户实时掌握防护详情。

高防 IP 版

DDoS 防护能力
国内提供 T 级大流量清洗带宽，结合 AI 智能引擎持续更新 IP 画像、行为模式分析、Cookie 挑战等防护算法，防护，应对 DDoS 攻击。

自主配置防护策略
高防 IP 版默认提供基础的防护策略，能有效应对多种攻击类型。同时针对攻击和用户特殊业务应用防护的需求，也开放了针对性的策略配置，以满足防护灵活化需求。

清洗阈值自定义
开放清洗阈值，用户根据攻击情况灵活调整清洗阈值，对各类基于网络层、传输层及应用层 DDoS 攻击进行快速响应。

快速可靠的防护体验
提供国内 BGP 网络带宽资源，对接全国各地30家运营商，有效解决访问延迟问题，保障用户的站点访问速度及质量。


统计报表
提供实时的 DDoS 流量清洗统计及攻击事件信息，让用户实时掌握防护详情。支持攻击抓包下载，便于攻击取证和溯源。

棋牌盾

灵活调度策略
采用 IP 轮询机制，通过分布式的抗 DDoS 节点，配以灵活的用户业务属性自动调度，将攻击流量进行有效的拆分和隔离，使得攻击无法集中到某一个点上。

隐藏用户站点
采用替身防御模式，接入防护后，解析用户业务返回的是棋牌盾 IP，用户源站 IP 将不再暴露，阻断对源站的攻击，确保源站安全。

快速可靠的防护体验
支持防护节点 30 线享 BGP IP 链路接入，有效解决访问延迟问题，保障 1-18 线城市用户的站点访问速度。

全面的数据统计
提供 DDoS 攻击、CC 攻击、新建和并发连接等多维数据统计报表，帮助用户多角度分析，快速定位异常问题，助力业务稳定。