搜索

[11272] 2017-04-24_公有云厂商DDoS防护产品竞品分析

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-04-24_公有云厂商DDoS防护产品竞品分析 公 有 云 厂 商 D D o S 防 护 产 品 竞 品 分 析 原 创   b t 0 s e a   F r e e B u f   2 0 1 7 - 0 4 - 2 4 本 文 原 创 作 者 ： b t 0 s e a ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 1 、 行 文 初 衷 、 行 文 初 衷 由 于 工 作 关 系 ， 最 近 接 触 了 很 多 云 上 用 户 ， 对 抗 D 产 品 做 了 一 下 用 户 调 研 ， 有 些 想 法 想 和 大 家 分 享 一 下 。 首 先 ， 从 数 据 分 析 角 度 上 ， 看 一 下 抗 D 安 全 业 务 需 求 ， 然 后 站 在 产 品 经 理 的 角 度 上 ， 从 用 户 体 验 的 五 要 素 战 略 层 、 范 围 层 、 结 构 层 、 框 架 层 、 表 现 层 方 面 深 度 解 析 市 面 的 云 厂 商 的 抗 D 产 品 。 最 后 ， 站 在 攻 击 者 的 角 度 上 看 看 攻 防 双 方 博 弈 的 手 段 。 2 、 安 全 业 务 需 求 、 安 全 业 务 需 求 1 、 前 言 、 前 言 任 何 安 全 业 务 需 求 其 实 都 源 于 其 自 身 的 需 求 ， 满 足 自 己 的 安 全 需 求 后 才 能 有 对 外 输 出 能 力 。 所 以 ， 有 必 要 聊 一 下 ， 云 厂 商 为 啥 把 抗 D 的 需 求 做 为 云 计 算 平 台 的 首 要 安 全 需 求 。 国 内 公 有 云 大 致 分 类 ： 备 注 ： 排 名 不 分 先 后 。 现 在 国 内 主 流 提 供 公 有 云 服 务 的 厂 商 无 论 自 研 还 是 二 道 贩 子 加 起 来 超 过 1 0 0 家 。 这 为 安 全 业 务 提 供 了 需 求 基 础 。 2 、 、 D D o S 数 据 解 读 数 据 解 读 我 们 从 被 D D o S 行 业 和 攻 击 次 数 趋 势 两 个 维 度 分 析 一 下 公 有 云 厂 商 面 临 抗 D 需 求 ， 下 图 是 某 公 有 云 厂 商 提 供 的 2 0 1 6 Q 4 和 2 0 1 7 Q 1 行 业 数 据 对 比 。
解 读 ： l       针 对 游 戏 用 户 的 攻 击 占 比 最 多 。 l       直 播 被 D D o S 次 数 成 上 升 趋 势 。 l       针 对 公 有 云 基 础 设 施 的 攻 击 ， 一 直 不 断 ， 例 如 ： C D N 扫 段 D D o S 攻 击 、 D N S   D D o S 攻 击 等 。 l       S a a S ， 提 供 在 线 服 务 的 公 有 云 用 户 也 是 黑 客 攻 击 重 点 。 例 如 ： 在 线 教 育 、 A p p   S D K 提 供 商 。 2 0 1 6 Q 4 与 2 0 1 7 Q 1 攻 击 趋 势 数 据 对 比 ： 解 读 ： l       攻 击 频 率 在 不 断 升 高 综 上 所 述 ： 公 有 云 业 务 基 本 上 天 天 被 D ， 它 上 面 的 S a a S 服 务 也 在 天 天 被 D 。 保 护 自 身 的 安 全 才 能 保 障 在 云 上 的 所 有 S a a S 服 务 的 S L A 。 所 以 ， 对 于 保 护 自 身 安 全 是 公 有 云 厂 商 首 选 要 做 的 事 情 。 3 、 公 有 云 厂 商 内 部 、 公 有 云 厂 商 内 部 D D o S 防 御 架 构 防 御 架 构
为 了 更 清 晰 的 了 解 公 有 云 厂 商 内 部 抗 D 系 统 的 业 务 ， 我 简 单 描 述 一 下 其 架 构 。 主 要 是 针 对 S Y N   F l o o d 、 U D P F l o o d   b p s 和 p p s 做 阈 值 告 警 ， 设 置 流 量 牵 引 规 则 。 一 般 云 厂 商 B P S 阈 值 一 般 设 置 在 2 G < x < 1 0 G 。 超 过 后 牵 引 到 黑 洞 路 由 上 。         4 、 现 阶 段 、 现 阶 段 D D o S 攻 击 峰 值 态 势 解 读 攻 击 峰 值 态 势 解 读
根 据 报 告 分 析 ， 现 在 D D o S 攻 击 峰 值 在 不 断 增 高 。 l       攻 击 峰 值 小 于 5 G 的 在 增 加 ， 一 般 公 有 云 厂 商 自 身 清 洗 设 备 都 能 处 理 ， 并 且 没 有 财 务 负 担 。 l       攻 击 峰 值 在 5 G < x < 1 0 G 之 间 的 用 户 ， 比 如 说 直 播 或 者 游 戏 ， 公 有 云 厂 商 也 忍 了 ， 对 这 些 用 户 照 顾 一 下 。 使 用 本 地 清 洗 设 备 处 理 ， 也 可 以 忍 受 ， 同 时 要 考 虑 内 部 清 洗 设 备 总 清 洗 流 量 以 及 公 有 云 带 宽 负 载 情 况 ， 综 合 考 虑 评 估 。 l       攻 击 峰 值 在 1 0 G < x < 2 0 G   / 2 0 < x < 5 0 G 之 间 的 用 户 ， 那 对 不 起 ， 如 果 你 没 有 购 买 抗 D 服 务 ， 公 有 云 厂 商 立 刻 黑 洞 ， 会 影 响 你 的 业 务 。 公 有 云 厂 商 需 要 调 用 运 营 商 接 口 黑 洞 ， 有 财 务 成 本 。 l       攻 击 峰 值 在 5 0 G < x < 3 0 0 G 之 间 的 用 户 ， 一 般 都 是 专 业 高 防 机 房 或 者 专 业 的 高 防 供 应 商 帮 助 你 清 洗 ， 保 证 你 的 业 务 存 活 。 一 般 都 需 要 购 买 昂 贵 的 高 防 I P 来 完 成 。 （ 昂 贵 到 什 么 程 度 ， 一 般 都 是 大 几 十 万 的 费 用 一 个 月 ， 还 是 固 定 套 餐 ， 超 出 部 分 还 需 要 弹 性 收 费 ） 。 l       攻 击 峰 值 大 于 3 0 0 G 的 用 户 ， 恭 喜 你 ， 黑 客 盯 上 你 了 ， 你 的 业 务 也 非 常 赚 钱 （ 一 个 月 流 水 要 上 千 万 ， 叫 点 保 护 费 也 是 应 该 的 ） 。 防 御 手 段 ： 单 家 高 防 解 决 方 案 无 法 满 足 你 的 需 求 。 需 要 联 合 解 决 方 案 。   根 据 云 上 用 户 调 研 ， 对 抗 D 产 品 的 核 心 诉 求 是 ： l       保 证 业 务 存 活 |   公 有 云 提 供 一 定 免 费 清 洗 能 力 ， 同 时 需 要 购 买 一 定 量 的 云 外 抗 D 资 源 （ 一 般 云 上 会 提 供 高 防 I P 服 务 ） 。 根 据 自 身 业 务 特 点 购 买 ， 比 如 说 游 戏 、 S a a S 等 。 由 于 目 前 的 攻 击 峰 值 在 不 断 升 高 ， 建 议 准 备 T 级 别 的 抗 D 资 源 。 l       在 线 用 户 不 要 掉 线 |   抗 D 线 路 质 量 好 坏 |   防 护 高 级 攻 击 抗 击 程 度 例 如 ： C C 攻 击 、 W e b   s o c k e t 攻 击 。 l       尽 量 在 抗 D 上 少 投 入 |   需 要 固 定 和 弹 性 套 餐 结 合 。
3 、 高 仿 产 品 竞 品 分 析 、 高 仿 产 品 竞 品 分 析 1 、 战 略 层 面 分 析 、 战 略 层 面 分 析 竞 品 选 择 ： 通 过 以 上 安 全 业 务 需 求 分 析 ， 以 及 自 己 的 能 接 触 到 提 供 试 用 机 会 的 高 防 产 品 ， 我 选 择 了 一 下 几 个 比 较 典 型 的 厂 商 做 对 比 。 备 注 ： 腾 讯 大 禹 高 防 也 是 非 常 优 秀 的 产 品 ， 但 是 没 有 试 用 ， 这 里 没 入 选 ， 其 最 大 的 优 点 ， B G P 线 路 最 大 可 到 1 0 0 G ， 是 目 前 防 御 峰 值 最 大 的 B G P 高 防 （ 阿 里 最 大 套 餐 才 2 0 G ， 号 称 防 3 0 0 G ， 那 是 B G P 高 防 + 静 态 高 防 组 合 达 到 峰 值 ） 。   2 、 产 品 范 围 层 面 分 析 、 产 品 范 围 层 面 分 析 l       阿 里 云 盾 - B G P 高 防 （ 绑 定 静 态 高 防 ） |     用 户 体 验 ： |     2 0 G 以 内 线 路 质 量 不 错 ， 但 是 大 流 量 攻 击 需 要 结 合 静 态 高 防 ， 线 路 质 量 下 降 。 |     C C 防 护 针 对 棋 牌 类 用 户 误 杀 严 重 ， C C 不 支 持 W e b   s o c k e t 防 护 。 |     攻 击 流 量 超 过 6 0 0 G 阿 里 B G P 高 防 会 强 制 黑 洞 。 |       产 品 功 能 体 验 ： |     核 心 功 能 模 块 成 熟 度 l       阿 里 云 盾 - 游 戏 盾 |       用 户 体 验 ： |     抗 D 四 层 防 护 用 户 体 验 非 常 好 ， 同 时 可 以 节 省 云 厂 商 的 带 宽 投 入 ， 动 态 调 度 节 点 。 但 是 用 户 购 买 也 不 便 宜 呀 。 由 于 是 A p p   S D K 接 入 一 般 不 提 供 按 月 购 买 。 |     C C 防 护 效 果 最 好 ， C C 支 持 W e b s o c k e t 防 护 。 |     C D N 近 源 清 洗 ， 攻 击 还 没 到 大 网 上 就 处 理 很 让 其 只 能 徘 徊 在 新 用 户 分 配 的 用 户 组 中 ， 可 以 保 住 绝 大 部 分 现 有 付 费 用 户 。
|       产 品 功 能 体 验 ： |     核 心 功 能 模 块 成 熟 度 l       知 道 创 宇 - 抗 D 保 |       用 户 体 验 ： |     背 靠 腾 讯 线 路 质 量 不 错 。 |     C C 防 护 效 果 用 户 反 馈 非 常 好 ， C C 支 持 W e b s o c k e t 防 护 。 |     C D N 近 源 清 洗 ， 攻 击 还 没 到 大 网 上 就 处 理 大 部 分 D D o S 攻 击 。 |       产 品 功 能 体 验 ： |     核 心 功 能 模 块 成 熟 度 l       金 山 云 安 全 - 普 通 高 防 |       用 户 体 验 ： |     在 用 户 实 际 遭 受 攻 击 超 过 8 0 0 G b p s ， 用 户 的 业 务 存 活 。 |     联 通 性 一 般 。 业 务 有 波 动 （ 听 说 刚 上 线 B G P 高 防 ， 但 是 没 有 测 试 过 ， 听 说 联 通 性 不 错 ， ） |     C C 防 护 效 果 一 般 ， C C 有 限 支 持 W e b s o c k e t 防 护 。 |       产 品 功 能 体 验 ： |     核 心 功 能 模 块 成 熟 度
  3 、 产 品 结 构 与 框 架 层 分 析 、 产 品 结 构 与 框 架 层 分 析 l       阿 里 云 盾 - B G P 高 防 产 品 信 息 架 构
l       阿 里 云 盾 - 游 戏 盾 产 品 信 息 架 构
l       知 道 创 宇 - 抗 D 保 产 品 信 息 架 构

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理