Flood Shield 是一款基于云的综合 DDoS 防护服务，可提供快速、简单、有效的 DDoS 防护，以确保您的源站免受分布式拒绝服务攻击（如 SYN Flood、ACK Flood、UDP Flood、HTTP Flood 等) 并为合法用户提供加速服务，优化用户体验。 该解决方案起到了保护在线服务和基础设施稳定性和可靠性的作用。
Flood Shield 部署在同兴万点庞大的全球基础设施上，数据中心位于美国、欧洲、亚洲和中国大陆。 它拥有 12 个全球 DDoS 清洗中心和 15Tbps 的总吞吐量，旨在保护网站和网络基础设施免受复杂和大规模的攻击。
功能点
防护能力
12+ 全球 DDoS 清洗中心
15+ Tbps 的防护能力
DDoS 攻击防护
第 3/4 层和第 7 层 DDoS 防护，包括 SYN Flood、ACK Flood、ICMP Flood、UDP Flood、HTTP Flood、SlowLoris 攻击等
自定义防护规则
提前自定义访问和限速策略，避免资源被攻击和滥用
预设防护模式
可选择三种预设的DDoS攻击防护模式，轻松切换应对不同类型的攻击
监控与告警
全面的监控与告警服务，可快速通知任何网站异常情况，包括L3/4和L7 DDoS攻击告警
多协议支持
支持HTTP/HTTPS和TCP/UDP协议，满足不同业务类型
防护信息展示
Flood Shield 通过全面直观的安全控制面板提供对所有 DDoS 攻击和网络攻击和威胁的可视化服务。 控制面板会显示同兴万点Flood Shield 检测到的第 3/4 层和第 7 层攻击的信息摘要。
当发生重大攻击时，信息数据会近乎实时地自动更新，包括DDoS攻击带宽、攻击IP列表、攻击地图、攻击类型和计数等，您可以利用这些数据更好地了解攻击趋势，并部署对应的策略快速优化您的网络安全防护能力，以应对接下来的 DDoS 攻击。
灵活的计费
我们提供基于风险状况而设计的灵活计费模型，让您能够按需付费。您可以根据预算选择无限防护。
隐藏源站IP
我们会完全隐藏源站服务器的真实IP，从而提高服务器的安全性。这样做的好处是攻击者无法直接攻击您的源站服务器IP。此外，我们还会向您提供我们的全球节点 IP列表，以添加到白名单中，阻止任何不必要的请求，进一步提高安全级别。
大数据分析与机器学习
同兴万点的内容交付网络（CDN）服务于全球数千家大型企业，每天处理TB级日志数据，包括海量访问数据和攻击/防御样本。 该平台的大数据和机器学习能力有助于实时检测网络攻击趋势，并提前自动启动防御。 它还智能地分析和识别攻击，对合法流量的正常行为进行建模，包括 IP 地址、HTTP 标头、cookie 和 JavaScript 片段等。
多层安全
同兴万点提供全面的多层安全解决方案，涵盖DDoS防护、Web应用防火墙（WAF）、API安全和网关、Bot管理和特定攻击偏转模块，为您的服务和应用提供保护。 同时，我们管理控制台可同时管理多种产品，您可以节省维护成本，同时简化多团队操作。
我们的DDoS 防护服务如何工作
Flood Shield 的 DDoS 清洗技术部署在同兴万点的分布式节点 (PoP) 上。 它是一种基于云的“永久在线”防护服务，具有几乎无限的吞吐量。 它不需要对客户网络进行复杂的部署和更改，并提供透明的扩展自动化。
Flood Shield 通过变更 DNS 解析提供服务，通常用于保护网站、HTTP/S 流量和整个网络基础设施，包括多域名、服务器和协议。 由于客户流量走的是同兴万点的节点路由，因此 DDoS 攻击的对象是同兴万点的基础设施，而不是客户的服务器和网络。 同兴万点的节点会检测并清洗应用层攻击 (L7) 和所有已知类型的网络层攻击 (L3/L4)。