Cloudflare DDOS koruması

İnternet web’den daha fazlası. Web hizmetleri ile aynı temel ihtiyaçları olan diğer birçok TCP/ UDP uygulamasını içerir – hız, güvenlik ve güvenilirlik. Cloudflare Spectrum, CloudFlare’nin avantajlarını tüm TCP/UDP uygulamalarına genişleten ters proxy ürünüdür.

Cloudflare spektrumu

İnternet web’den daha fazlası. Web hizmetleri ile aynı temel ihtiyaçları olan diğer birçok TCP/ UDP uygulamasını içerir – hız, güvenlik ve güvenilirlik. Cloudflare Spectrum, CloudFlare’nin avantajlarını tüm TCP/UDP uygulamalarına genişleten ters proxy ürünüdür.

Gerçek Zamanlı Trafik Hızlanması

Hız, birçok uygulamanın ayrılmaz bir parçasıdır. Genellikle, RDP, VoIP, RTMP veya özel finans ve oyun uygulamaları gibi uygulamalar, son kullanıcılara tutarlı, güvenilir ve ‘gerçek zamanlı’ deneyimler sunmak için düşük uçtan uca ağ gecikmesini gerektirir. Cloudflare Spectrum, TCP trafiğini ‘en iyi çaba’ internetten daha hızlı göndermek için Argo Smart Rotaing ile entegre olur. Cloudflare’s Network, Milyonlarca İnternet mülkünün trafiğinden öğrenerek, gerçek zamanlı olarak ağ tıkanıklığı etrafında makine öğrenimi (ml) tabanlı akıllı yönlendirme sağlar. Batı Amerika ve Singapur arasındaki sentetik ölçüm testlerine dayanarak, trafiği doğrudan internette göndermeye kıyasla Cloudflare’nin ağındaki TCP gidiş -dönüş süresinde (RTT) yaklaşık% 17’lik bir azalma gördük.

Sınıfının en iyisi DDOS koruması

197 tbps’den fazla ağ azaltma kapasitesi, anında tehdit tespiti, çoğu tehdit için 3 saniyenin altında (TTM) azaltma süresi, spektrum vekilleri, uygulamalarınızı en sofistike ve çok vektörlü DDOS saldırılarına karşı korur ve korur. 100 ülkede 285’den fazla şehri kapsayan bir veri merkezi ağı ile Spectrum, başvuru sunucunuza ulaşmadan çok önce, saldırı kaynağına en yakın buluttaki DDOS saldırılarını durdurmak için iyi konumlandırılmıştır.

IP güvenlik duvarı dahil

Spectrum, doğrudan gösterge tablosundan veya API’dan yapılandırılabilen tamamen yazılım tanımlı bir IP güvenlik duvarı ile birlikte gelir. Uygulama sunucunuza trafiği ayrıntılı bir şekilde kontrol etmek için bireysel IPS veya IP aralıklarına izin verebilir veya reddedebilirsiniz. Ayrıca, belirli bir ülkeden veya hatta özerk bir sistem numarasından (ASN) ziyaretçileri engellemek için kuralları da yapılandırabilirsiniz.

Daha hızlı başarısızlıklarla artan güvenilirlik

Kesinti süresi durumunda, kesinti süresini önlemek için tüm etkin TCP bağlantıları ve UDP trafiği, yapılandırılmış bir yük dengeleme havuzunda alternatif bir sağlıklı sunucuya otomatik olarak yük devretme. En çok mevcut ve duyarlı sunucu havuzlarına dinamik olarak dağıtarak, Cloudflare spektrumu ve yük dengeleme birlikte, hizmetlerinizin çalışma süresini artırmaya yardımcı olur.

Cloudflare DDOS koruması

Otonom kenarını kullanarak harici bağlantı (DDOS) saldırılarını açın.

Otonom Edge . Korumayı ihtiyaçlarınıza göre optimize etmek ve uyarlamak için bu kural kümelerinde bulunan hafifletme kurallarını özelleştirebilirsiniz.

Kullanılabilirlik

HTTP DDOS Saldırı Koruması. Cloudflare to Cloudflare’ye yerleştirilen bölgeler için tüm Cloudflare planlarına dahil (trafiği Cloudflare ağından yönlendirildi).

• Cloudflare’ye yerleşti (trafiği Cloudflare Network’ten yönlendirilmiş bölgeler)
• Spektrum’a yerleştirilen IP uygulamaları
• IP önekleri sihirli geçişe yerleştirildi

Yalnızca Magic Transit ve Spectrum’un kurumsal müşterileri ağ katmanı DDOS Saldırı Koruması Yönetilen Kural Kümesini özelleştirebilir.

Cloudflare DDOS koruması hakkında

Tüm plan ve hizmetlerde tüm müşterilere harici bağlantı koruması açın.

Koruma, DDOS saldırılarını otomatik olarak algılayan ve hafifleten Cloudflare’nin otonom DDOS koruma kenarı tarafından etkinleştirilir.

Otonom Edge, OSI modelinin L3/4 ve L7 boyunca çeşitli DDOS saldırılarına karşı kapsamlı bir koruma sağlayan Cloudflare DDOS Saldırı Koruması Yönetilen Kurallar olarak maruz kalan birden fazla dinamik azaltma kuralını içerir.

Nasıl Çalışır

DDOS saldırılarını tespit etmek ve azaltmak için Cloudflare’nin özerk kenarı ve merkezi DDOS sistemleri, Cloudflare’nin gecikmeye neden olmadan veya performansı etkilemeden DDOS saldırılarını eşzamansız olarak tespit etmesine izin veren trafik örneklerini “yolsuz” analiz eder.

• Paket alanları kaynak IP, kaynak bağlantı noktası, hedef IP, hedef bağlantı noktası, protokol, TCP bayrakları, sıra numarası, seçenekler ve paket hızı gibi.
• HTTP istek meta verileri HTTP başlıkları, kullanıcı aracısı, sorgu dizesi, yol, ana bilgisayar, http yöntemi, HTTP sürümü, TLS Cipher sürümü ve istek oranı gibi.
• HTTP Yanıt Metrikleri müşterilerin menşe sunucuları ve oranları tarafından döndürülen hata kodları gibi.

Saldırı trafiği bir kuralla eşleştiğinde, Cloudflare’nin sistemleri bu trafiği izleyecek ve saldırı modeline karşı cerrahi olarak eşleşecek gerçek zamanlı bir imza oluşturacak ve meşru trafiği etkilemeden saldırıyı hafifletecek. Kurallar, saldırıların çeşitli özelliklerine ve her özelliğin sinyal gücüne dayalı farklı imzalar oluşturabilir. Örneğin, saldırı dağıtılırsa – yani, birçok kaynak IP’den kaynaklanıyorsa – kaynak IP alanı güçlü bir gösterge olarak hizmet etmeyecek ve kural, saldırı imzasının bir parçası olarak kaynak IP alanını seçmeyecektir. Oluşturulduktan sonra, parmak izi, düşük maliyetli azaltma için Cloudflare Global Network’teki en uygun konuma bir azaltma kuralı olarak yayılır. Bu hafifletme kuralları geçici ve

Cloudflare DDOS koruması

İnternet web’den daha fazlası. Web hizmetleri ile aynı temel ihtiyaçları olan diğer birçok TCP/ UDP uygulamasını içerir – hız, güvenlik ve güvenilirlik. Cloudflare Spectrum, CloudFlare’nin avantajlarını tüm TCP/UDP uygulamalarına genişleten ters proxy ürünüdür.

Cloudflare spektrumu

İnternet web’den daha fazlası. Web hizmetleri ile aynı temel ihtiyaçları olan diğer birçok TCP/ UDP uygulamasını içerir – hız, güvenlik ve güvenilirlik. Cloudflare Spectrum, CloudFlare’nin avantajlarını tüm TCP/UDP uygulamalarına genişleten ters proxy ürünüdür.

Gerçek Zamanlı Trafik Hızlanması

Hız, birçok uygulamanın ayrılmaz bir parçasıdır. Çoğu zaman, RDP, VoIP, RTMP veya özel finans ve oyun uygulamaları gibi uygulamalar, tutarlı, güvenilir ve sağlanması için düşük uçtan uca ağ gecikmesini gerektirir ‘gerçek zamanlı’ Son kullanıcılara deneyimler. Cloudflare Spectrum, TCP trafiğini daha hızlı göndermek için Argo Smart Rota ile entegre olur ‘en iyi çaba’ İnternet. Bulutflare’S Network, Milyonlarca İnternet mülkünün trafiğinden öğrenerek, gerçek zamanlı olarak ağ tıkanıklığı etrafında makine öğrenimi (ml) tabanlı akıllı yönlendirme sağlar. Batı Amerika ve Singapur arasındaki sentetik ölçüm testlerine dayanarak, trafiği doğrudan internette göndermeye kıyasla Cloudflare’nin ağındaki TCP gidiş -dönüş süresinde (RTT) yaklaşık% 17’lik bir azalma gördük.

Sınıfının en iyisi DDOS koruması

197 tbps’den fazla ağ azaltma kapasitesi, anında tehdit tespiti, çoğu tehdit için 3 saniyenin altında (TTM) azaltma süresi, spektrum vekilleri, uygulamalarınızı en sofistike ve çok vektörlü DDOS saldırılarına karşı korur ve korur. 100 ülkede 285’den fazla şehri kapsayan bir veri merkezi ağı ile Spectrum, başvuru sunucunuza ulaşmadan çok önce, saldırı kaynağına en yakın buluttaki DDOS saldırılarını durdurmak için iyi konumlandırılmıştır.

IP güvenlik duvarı dahil

Spectrum, doğrudan gösterge tablosundan veya API’dan yapılandırılabilen tamamen yazılım tanımlı bir IP güvenlik duvarı ile birlikte gelir. Uygulama sunucunuza trafiği ayrıntılı bir şekilde kontrol etmek için bireysel IPS veya IP aralıklarına izin verebilir veya reddedebilirsiniz. Ayrıca, belirli bir ülkeden veya hatta özerk bir sistem numarasından (ASN) ziyaretçileri engellemek için kuralları da yapılandırabilirsiniz.

Daha hızlı başarısızlıklarla artan güvenilirlik

Kesinti süresi durumunda, kesinti süresini önlemek için tüm etkin TCP bağlantıları ve UDP trafiği, yapılandırılmış bir yük dengeleme havuzunda alternatif bir sağlıklı sunucuya otomatik olarak yük devretme. En çok mevcut ve duyarlı sunucu havuzlarına dinamik olarak dağıtarak, Cloudflare spektrumu ve yük dengeleme birlikte, hizmetlerinizin çalışma süresini artırmaya yardımcı olur.

Cloudflare DDOS koruması

Otonom kenarını kullanarak harici bağlantı (DDOS) saldırılarını açın.

Otonom Edge . Korumayı ihtiyaçlarınıza göre optimize etmek ve uyarlamak için bu kural kümelerinde bulunan hafifletme kurallarını özelleştirebilirsiniz.

Kullanılabilirlik

HTTP DDOS Saldırı Koruması. Cloudflare to Cloudflare’ye yerleştirilen bölgeler için tüm Cloudflare planlarına dahil (trafiği Cloudflare ağından yönlendirildi).

• Cloudflare’ye yerleşti (trafiği Cloudflare Network’ten yönlendirilmiş bölgeler)
• Spektrum’a yerleştirilen IP uygulamaları
• IP önekleri sihirli geçişe yerleştirildi

Yalnızca Magic Transit ve Spectrum’un kurumsal müşterileri ağ katmanı DDOS Saldırı Koruması Yönetilen Kural Kümesini özelleştirebilir.

Cloudflare DDOS koruması hakkında

Tüm plan ve hizmetlerde tüm müşterilere harici bağlantı koruması açın.

Koruma Cloudflare tarafından etkinleştirildi’D DDOS saldırılarını otomatik olarak algılayan ve hafifleten otonom DDOS koruma kenarı.

Otonom Edge, OSI modelinin L3/4 ve L7 boyunca çeşitli DDOS saldırılarına karşı kapsamlı bir koruma sağlayan Cloudflare DDOS Saldırı Koruması Yönetilen Kurallar olarak maruz kalan birden fazla dinamik azaltma kuralını içerir.

Nasıl Çalışır

DDOS saldırılarını tespit etmek ve azaltmak için Cloudflare’S otonom kenar ve merkezi DDOS sistemleri trafik örneklerini analiz eder “yoldan çıkmış”, CloudFlare’in gecikmeye neden olmadan veya performansı etkilemeden DDOS saldırılarını eşzamansız olarak tespit etmesine izin veren.

• Paket alanları kaynak IP, kaynak bağlantı noktası, hedef IP, hedef bağlantı noktası, protokol, TCP bayrakları, sıra numarası, seçenekler ve paket hızı gibi.
• HTTP istek meta verileri HTTP başlıkları, kullanıcı aracısı, sorgu dizesi, yol, ana bilgisayar, http yöntemi, HTTP sürümü, TLS Cipher sürümü ve istek oranı gibi.
• HTTP Yanıt Metrikleri müşteriler tarafından iade edilen hata kodları gibi’ Origin sunucuları ve oranları.

Saldırı trafiği bir kurala uyduğunda Cloudflare’S Sistemleri bu trafiği izleyecek ve saldırı modeline karşı cerrahi olarak eşleşecek gerçek zamanlı bir imza oluşturacak ve meşru trafiği etkilemeden saldırıyı azaltacak. Kurallar, saldırıların çeşitli özelliklerine ve her özelliğin sinyal gücüne dayalı farklı imzalar oluşturabilir. Örneğin, saldırı dağıtılırsa – yani, birçok kaynak IP’den kaynaklanıyorsa – kaynak IP alanı güçlü bir gösterge olarak hizmet etmeyecek ve kural, saldırı imzasının bir parçası olarak kaynak IP alanını seçmeyecektir. Oluşturulduktan sonra, parmak izi, düşük maliyetli azaltma için Cloudflare Global Network’teki en uygun konuma bir azaltma kuralı olarak yayılır. Bu hafifletme kuralları geçicidir ve saldırı sona erdikten kısa bir süre sonra sona erecek, bu da kuralla ek trafik eşleştirilmediğinde gerçekleşecek.

Kapsamlı DDOS koruması

CloudFlare DDOS Koruması, meşru trafiğin performansının tehlikeye atılmamasını sağlarken web sitelerini, uygulamaları ve tüm ağları korur.

Bulutflare’S 197 Tbps ağı, tarihteki en büyük DDOS saldırılarından bazıları da dahil olmak üzere günde ortalama 72 milyar tehdidi engeller.

Kurumsal sınıf çözümleri arıyor? Satışlarla irtibat kurun

Endüstri lideri DDOS azaltma

IDC

Cloudflare bir “Önder” 2019’a göre ‘IDC Marketscape: Dünya Çapında DDOS Önleme Çözümleri ‘

Gartner

Cloudflare en fazla sayıda ‘Yüksek’ Gartner’daki 23 değerlendirme kriterindeki diğer 6 DDOS satıcısına kıyasla derecelendirmeler’S 2020 ‘DDOS bulut ovma merkezleri için çözüm karşılaştırması’ rapor

Forrester

Cloudflare bir “Önder” 2017’de ‘Forrester Wave: DDOS Azaltma Çözümleri’

Cloudflare güvenilir altyapı ve son derece yetkin ve duyarlı bir ekibe sahiptir. En büyük saldırıları bile saptırmak için iyi konumlandırılmışlar.

Grant Ingersoll
CTO

İnternet’e bağlı herhangi bir şey için inşa edilmiş

Cloudflare, bulutunuzdaki ve şirket içi ağlarınızdaki her şeyi korumak için tasarlanmış üç DDOS koruma çözümü sunar.

Web uygulamaları için oluşturuldu

Web Varlıklarınız için (HTTP/HTTPS), Cloudflare’den yararlanan istihbaratla güçlendirilmiştir’s Her zaman öğrenen küresel ağ. Cloudflare DDOS Koruma, varlıkları her türlü siber tehditten korumak için bulut web uygulaması güvenlik duvarımız (WAF), bot yönetimi ve diğer L3/4 güvenlik hizmetleri ile birlikte çalışır.

Diğer tüm uygulamalar için inşa edilmiş

Cloudflare Spectrum, FTP, SSH, VoIP, oyun veya TCP/UDP protokolü üzerinden çalışan herhangi bir uygulama gibi herhangi bir uygulama (yalnızca web değil) için DDOS koruması sağlayan ters bir proxy hizmetidir. Spektrum, L4 trafiği için yerleşik yük dengeleme ve trafik hızlanması ile birlikte gelir.

Ağ altyapısı için inşa edilmiş

Cloudflare Magic Transit, ağ altyapısı için her zaman açık veya isteğe bağlı dağıtım modlarında BGP tabanlı DDoS koruması sağlar. 100 ülkedeki tüm 285 şehrindeki veri merkezleri, ağ trafiğini yutmak ve saldırı kaynağına yakın tehditleri azaltmak için müşteri alt ağlarını duyurur.

Her boyutta ve nazikte DDOS saldırılarını engelleyin

Cloudflare ölçeğinde DDOS azaltma

100 ülkede 285 şehri kapsayan her Cloudflare Veri Merkezi’ndeki her sunucu, DDOS Azaltma Hizmetleri’nin tamamını çalıştırıyor.

Bulutflare’19 Tbps’lik ağ kapasitesi, en büyük saldırılara karşı savunmak için iyi donanımlı.

Hızlı hafifletme

Cloudflare Merkezi ve Merkezi Olmayan Azaltma Sistemleri, DDOS saldırılarının çoğunu tanımlamak ve azaltmak için konserde çalışır 3 saniye. Önceden yapılandırılmış statik kurallar 1 saniyeden daha kısa bir sürede dağıtılır.

Ne gördüğümüzü gör

Bulutflare’S Yerleşik Analytics, trafik modelleriniz, gözlemlenen (ve engellenen) tehditler ve gösterge tablosundan veya Cloudflare GraphQL API’sı aracılığıyla size daha derin bilgiler verir. Cloudflare günlükleri üçüncü taraf Siems ile de entegre edilebilir.

DDOS korumamızı denemeye hazır?

Herhangi bir sektörde yaklaşık 25.000.000 internet mülküyle güvenilir: