云堤安全产品包括以下哪些?

电信云堤”下辖四大产品：电信云堤·DDoS攻击防护（简称“电信云堤·抗D”）、电信云堤·域名安全防护（简称“电信云堤·域名无忧”）、电信云堤·反钓鱼网站处置（简称：“电信云堤·反钓鱼”）和电信云堤·网站安全专家（简称：“电信云堤·网站安全专家”）。

1、电信云堤·抗D

“电信云堤·抗D”依托于中国电信强大的IP网络能力和全球最大的DDoS攻击流量吸纳带宽资源，为客户提供可定制的“管家式”DDoS攻击防护服务，让政府和企业客户在日益严重的DDoS攻击下高枕无忧。

2、异常流量监测

通过对客户网络流量进行学习，“电信云堤·抗D”攻击防御平台为客户制定安全基线，并设定基线内容阈值参数或模型。中国电信DDoS攻击防护团队提供7x24小时的实时流量监测服务，对可能造成业务影响的DDoS攻击或其他网络流量异常启动预警和防护机制。

3、流量压制

依靠RTBH、FlowSpec、QoS策略，“电信云堤·抗D”攻击防御平台基于电信IP网核心路由设备能力在中国电信骨干网络边缘将攻击流量进行可区分方向的丢弃、限速和其他QoS动作。

为客户提供定制化的DDoS攻击流量防护，客户可直接通过手机客户端，按照防护策略自主进行DDoS攻击防护，流量压制功能的攻击流量处理能力理论上无上限。

4、流量清洗

利用分布式部署在骨干网的26个清洗中心，攻击流量在进入电信网络后将自动被就近牵引到多个清洗中心进行处理。“电信云堤·抗D”总清洗容量和清洗中心独享带宽均超过1000Gb。

利用NetFlow技术。

监测是防护的前提，云堤的对DDoS的监测基于中国电信IP承载网里的上千台骨干路由器，利用NetFlow技术，可以使用NetFlow包含的所有字段组合，但最常用的还是五原组。

电信云堤抗D依托于中国电信强大的IP网络能力和全球最大的DDoS攻击流量吸纳带宽资源。

---