云堤安全产品包括以下哪些?

电信云堤”下辖四大产品：电信云堤·DDoS攻击防护（简称“电信云堤·抗D”）、电信云堤·域名安全防护（简称“电信云堤·域名无忧”）、电信云堤·反钓鱼网站处置（简称：“电信云堤·反钓鱼”）和电信云堤·网站安全专家（简称：“电信云堤·网站安全专家”）。

1、电信云堤·抗D

“电信云堤·抗D”依托于中国电信强大的IP网络能力和全球最大的DDoS攻击流量吸纳带宽资源，为客户提供可定制的“管家式”DDoS攻击防护服务，让政府和企业客户在日益严重的DDoS攻击下高枕无忧。

2、异常流量监测

通过对客户网络流量进行学习，“电信云堤·抗D”攻击防御平台为客户制定安全基线，并设定基线内容阈值参数或模型。中国电信DDoS攻击防护团队提供7x24小时的实时流量监测服务，对可能造成业务影响的DDoS攻击或其他网络流量异常启动预警和防护机制。

3、流量压制

依靠RTBH、FlowSpec、QoS策略，“电信云堤·抗D”攻击防御平台基于电信IP网核心路由设备能力在中国电信骨干网络边缘将攻击流量进行可区分方向的丢弃、限速和其他QoS动作。

为客户提供定制化的DDoS攻击流量防护，客户可直接通过手机客户端，按照防护策略自主进行DDoS攻击防护，流量压制功能的攻击流量处理能力理论上无上限。

4、流量清洗

利用分布式部署在骨干网的26个清洗中心，攻击流量在进入电信网络后将自动被就近牵引到多个清洗中心进行处理。“电信云堤·抗D”总清洗容量和清洗中心独享带宽均超过1000Gb。

DDOS攻击主要分为三类：流量型攻击；连接型攻击；特殊协议缺陷。

1、   Ip lood

攻击原理：此攻击以多个随机的源主机地址向目的主机发送超大量的随机或特定的IP包，造成目标主机不能处理其他正常的IP报文。

2、     Syn Flood

攻击原理：依据tcp建立连接的三次握手。此攻击以多个随机的源主机地址向目的主机发送syn包，而在收到目的主机的syn＋ack包后并不回应，目的主机就为这些源主机建立大量的连接队列，由于没有收到ack一直维护这些连接队列，造成资源的大量消耗而不能向正常的请求提供服务。

3、    Udp 反射 Flood

攻击原理：有时被保护服务器也有同外部服务器进行udp交互的需求，攻击者就会利用此交互对被保护服务器进行udp反射放大攻击。此攻击在短时间那冒充被攻击地址向外部公用的服务器发送大量的udp请求包，外部服务器收到虚假的udp请求就会回复大量的回应包给被攻击服务器地址，造成目标主机被保护服务器不能处理其他正常的交互流。

---