← Cloudflare DDoS Protection / ddos-protection
Cloudflare DDoS Protection
Automaticky detekujte a zmírňujte útoky typu distribuovaného odepření služby (DDoS).
Cloudflare automaticky detekuje a zmírňuje útoky typu distribuované odepření služby (DDoS) prostřednictvím našich autonomních DDoS systémů.
Tyto systémy zahrnují několik dynamických pravidel pro zmírňování, která jsou zpřístupněna jako Spravované sady pravidel pro ochranu před útoky DDoS. Pravidla pro zmírnění obsažená v těchto sadách si můžete upravit a ochranu tak vyladit podle svých potřeb.
Funkce
Ochrana před různými DDoS útoky na vrstvách 3/4 (síťová vrstva) a 7 (aplikační vrstva) modelu OSI.
Získáte zvýšenou ochranu před pokročilými útoky DDoS na vrstvě 7 a na vrstvách 3/4.
Detekujte a zmírňujte sofistikované útoky s pakety TCP mimo stav spojení, například náhodně generované a podvržené záplavy ACK nebo záplavy SYN a SYN-ACK.
Ochrana před DDoS útoky vedenými přes DNS, konkrétně před sofistikovanými a plně randomizovanými útoky, jako jsou útoky s náhodným prefixem.
Nasaďte v síti Cloudflare vlastní logiku zpracování paketů v eBPF a kontrolujte i zmírňujte útoky DDoS na protokoly 7. vrstvy postavené na UDP.
Dostupnost
| Free | Pro | Business | Enterprise | Enterprise s doplňkem Advanced DDoS Protection | |
|---|---|---|---|---|---|
| Dostupnost | Ano | Ano | Ano | Ano | Ano |
| Standardní ochrana před DDoS bez měření objemu (vrstvy 3-7) | Ano | Ano | Ano | Ano | Ano |
| Ochrana před útoky HTTP DDoS | Ano | Ano | Ano | Ano | Ano |
| Ochrana před DDoS útoky na síťové vrstvě (L3/4) | Ano | Ano | Ano | Ano | Ano |
| Přizpůsobení spravovaných pravidel | Ano | Ano | Ano | Ano, s akcí Log | Pole výrazů a podpora více pravidel |
| Proaktivní detekce falešných pozitiv u nových pravidel | Ne | Ne | Ne | Ano | Ano |
| Adaptive DDoS protection | Pouze adaptivní pravidla podle chyb | Pouze adaptivní pravidla podle chyb | Pouze adaptivní pravidla podle chyb | Pouze adaptivní pravidla podle chyb | Všechna adaptivní pravidla |
| Signály profilování provozu pro adaptivní ochranu proti DDoS | Pouze chybovost | Pouze chybovost | Chybovost a historické trendy | Chybovost a historické trendy | Chybovost a historické trendy, země klienta, user agent, query string, ML skóre |
| Advanced TCP Protection | Dostupné pro Magic Transit zákazníci | Dostupné pro Magic Transit zákazníci | Dostupné pro Magic Transit zákazníci | Dostupné pro Magic Transit zákazníci | Dostupné pro Magic Transit zákazníci |
| Advanced DNS Protection | Dostupné pro Magic Transit zákazníci | Dostupné pro Magic Transit zákazníci | Dostupné pro Magic Transit zákazníci | Dostupné pro Magic Transit zákazníci | Dostupné pro Magic Transit zákazníci |
| Povolený počet přepisů sady pravidel | 1 | 1 | 1 | 1 | 10 |
| Upozornění | Ano | Ano | Ano | Ano | Pokročilá upozornění s filtrováním |
Související produkty
Zajišťuje zabezpečení a zrychlení pro libovolnou aplikaci postavenou na TCP nebo UDP.
Řešení pro bezpečnost a výkon sítě, které nabízí ochranu před DDoS, akceleraci provozu a další funkce pro sítě on-premise, cloudové i hybridní.
Získáte automatickou ochranu před zranitelnostmi i možnost vytvářet vlastní pravidla.