Alibaba Cloud의 글로벌 스크러빙 센터를 기반으로 하는 Anti-DDoS 서비스는 Alibaba에서 개발한 인텔리전트 DDoS 감지 및 보호 시스템과 결합되어 공격을 자동으로 완화하고 애플리케이션 보안을 강화하며 악의적인 공격의 위협을 줄입니다.
주요 특징
-
입체적인 공격 완화를 위한 글로벌 DDoS 보호 네트워크
Alibaba Group의 DDoS 보호 시스템인 Alibaba Cloud Anti-DDoS 제품은 전 세계 스크러빙 센터에 배포되어 총 20Tbit/s 이상의 완화 용량을 가진 보안 네트워크 역할을 합니다. Alibaba Cloud Anti-DDoS는 매일 약 2,500개의 DDoS 공격을 완화하고 2Tbit/s의 DDoS 공격으로부터 성공적으로 보호합니다.
-
정교한 공격에 대한 인텔리전트 보호
빅데이터 및 머신 러닝을 기반으로 개발 된 AI 지원 DDoS 보호 시스템 인 Alibaba Cloud Anti-DDoS는 정교한 DDoS 공격을 자동으로 완화하고 공격의 특정 상황에 따라 보호 정책을 신속하게 조정할 수 있습니다. 이를 통해 운영 및 유지관리 비용을 효과적으로 절감하고 비즈니스의 안정성을 보장할 수 있습니다.
옵션
Anti-DDoS Proxy (Outside Chinese Mainland)
DNS 해상도를 통해 네트워크 트래픽을 Alibaba Cloud 글로벌 Anti-DDoS 네트워크로 전환
특징
-
![]()
Tbps 이상의 완화 용량
-
![]()
AI 지원으로 정교한 공격 완화
-
![]()
원래 서버 IP 숨기기
Tbps 이상의 완화 용량
시나리오
모든 시나리오
안티-DDoS 프록시 (중국 본토)
DNS 해상도를 통해 네트워크 트래픽을 Alibaba Cloud 글로벌 Anti-DDoS 네트워크로 전환
특징
-
![]()
Tbps 이상 완화 용량
-
![]()
정교한 공격 완화를위한 AI 지원
-
![]()
원산지 서버 IP 숨기기
시나리오
모든 시나리오
Anti-DDoS Origin
Alibaba Cloud-Native Anti-DDoS 네트워크를 기반으로 원래 서버 IP 주소를 변경하지 않고
특징
-
![]()
애플리케이션의 IP를 변경할 필요가 없음
-
![]()
계정 공유 보호
-
![]()
클라우드 서비스 및 데이터 센터 보호 지원
시나리오
온라인 교육 | 비디오 스트리밍 | 데이터 센터 | 기업용
옵션의 특징
Anti-DDoS Proxy
Anti-DDoS Proxy은 DNS 확인을 통해 Alibaba Cloud 글로벌 Anti-DDoS 네트워크로 네트워크 트래픽을 전환하고 입체적인 DDoS 공격 및 리소스 고갈 DDoS 공격을 완화합니다.
대용량 네트워크
Anti-DDoS Premium은 전 세계적으로 20Tbit/s 이상의 보호 대역폭을 제공하기 위해 글로벌 분산 스크러빙 센터를 사용합니다.
포괄적인 보호
Anti-DDoS Premium은 다양한 공격을 완화하기 위해 네트워크, 전송 및 애플리케이션 계층에서 보호 기능을 제공합니다.
원래 서버 보호
Anti-DDoS Premium은 실제 원래 서버 IP 주소에 대한 IP 마스킹을 제공하고 역방향 프록시를 채택하여 깨끗한 트래픽을 Alibaba Cloud ECS, EIP, SLB 및 WAF에 다시 주입합니다.
원래 서버 부하 완화
Anti-DDoS Premium은 정보 손실 없이 원래 서버의 워크로드를 줄이고 효율성을 향상시키기 위해 연결 세션을 재사용합니다.
Anti-DDoS Origin
Anti-DDoS Origin은 Alibaba Cloud-Native Anti-DDoS 네트워크를 기반으로 원래 서버 IP 주소를 변경하지 않고도 입체적인 공격에 대한 DDoS 보호 서비스를 제공합니다.
투명한 배포
Anti-DDoS Origin은 서비스 아키텍처를 변경하지 않고 추가적인 네트워크 레이턴시 없이 DDoS 공격을 방지합니다.
보호 리소스 공유
Anti-DDoS Origin의 보호 리소스는 전체 네트워크 보안을 빠르게 업그레이드할 수 있도록 계정에 있는 클라우드 서비스 간에 공유할 수 있습니다.
인프라 보호
Anti-DDoS Origin은 BGP 기반 DDoS 완화를 지원하므로 Alibaba Cloud 또는 Alibaba Cloud BYOIP(Bring Your Own IP Addresses) 리소스 외부 데이터 센터의 전체 네트워크를 보호할 수 있습니다.
IPv6 지원
Anti-DDoS Origin을 사용하면 IPv6 기반 Anti-DDoS 보호 기능을 신속하게 배포할 수 있습니다.
시나리오
글로벌 DDoS 공동 보호
네트워크 트래픽을 공격 소스에 가장 가까운 글로벌 스크러빙 센터로 분산
Alibaba Cloud DDoS Protection은 Anycast 및 GSLB(Global Server Load Balancing) 기술을 사용해 전 세계 Alibaba Cloud 글로벌 스크러빙 센터에 네트워크 트래픽을 분산하여 소스에서 악성 트래픽을 필터링하고 보호 용량을 최대화합니다.
DDoS Protection으로 해결할 수 있는 문제
단일 리전 보호 병목 현상
각 리전의 스크러빙 센터는 용량이 한정되어 있어서 전 세계 여러 리전에서 시작된 대규모 입체적인 DDoS 공격을 방어하기가 어려울 수 있습니다. Alibaba Cloud Anti-DDoS는 공격 트래픽을 분산된 스크러빙 센터로 전달하여 보호 성능을 강화합니다.
DDoS 공격 중 국경 간 네트워크 정체
DDoS 공격은 국경 간 네트워크 정체를 유발하여 크로스리전에 설정된 연결에 부정적인 영향을 미칠 수 있습니다. Alibaba Cloud Anti-DDoS는 공격 소스 근처의 입체적인 공격을 완화하여 국경 간 네트워크의 부담을 줄여줍니다.
고객 성공 사례
관련 자료
Anti-DDoS Demo
Blog
DDoS Proxy를 사용하여 Wordpress 웹 사이트를 보호하는 방법
이 문서에서는 분산 거부 서비스 (DDoS) 공격으로부터 온라인 응용 프로그램과 서비스를 보호하는 데 도움이되는 알리 클라우드의 보안 서비스 인 Anti-DDDoS Proxy에 대해 설명합니다.
Blog
네트워크 보안의 데이터 인사이트 1부: ssdeep 및 XOR.DDoS 사례 연구 소개
이 글은 알리 클라우드 팀이 어떻게 대규모로 모호한 해시를 실현했는지를 묘사하고 우리 XOR DDoS 검사의 시각화를 보여주었다.
플랫폼 보안
2020 Alibaba Cloud 보안 백서 - China Gateway 버전
이 백서에서는 Alibaba Cloud의 공용 클라우드 보안 시스템, 특히 중국 본토의 보안 기능 및 제품에 사용되는 시스템을 소개합니다.
사이버 보안
CyberSphere - Alibaba Cloud 보안 보고서 | 2019년 2월
Alibaba Cloud 2019년 2월 보안 보고서에서는 사이버 보안에서 인공 지능의 역할에 대해 중점적으로 다룹니다.
