DDoS 保護

• 精密的技術可阻斷廣乏可阻斷相當廣泛的DDoS攻擊類型，包含TCP SYN+ACK，TCP FIN，TCP RESET，TCP ACK, TCP ACK+PSH，UDP，ICMP，IGMP，Brute Force，Connection Flood，DNS Flood，Ping of Death，Malformed Header，Reflected ICMP & UDP等。

• 24 x 7 x 365 的嚴密監控，我們團隊會監控流量，以儘早於發生時迅速辨識與攔截大量的攻擊。
• 快速地每個問題進行澄清和分類，並與第二線的團隊合作處理。
• 提供客戶友善的網站來監控即時的狀況。

• 與top-tier的上游供應商合作，可提供最好的延遲與最小的掉包。
• 我們上游供應商緊密合作，以確保任何已知問題都能即時解決。

為了保護您的服務器，BGP引進Anti-DDoS的架構，協助客戶進行防護。透過增強的過濾機制來限制查詢的次數，以及預先的偵測和智能防禦方案，這個模式將會提供您的服務器與網路擁有強悍的清洗能力，免於任何可能的威脅。

BGP偵測到客戶受到DDoS的威脅後，將依據要求提供基本的IP 清洗，並根據異常的IP進行過濾。 我們可以導引您的網站流量進入我方專屬的全球防禦系統，無須干涉您的連線，並保持服務器的安全。之後，透過智能的Anti-DDoS系統的報告，再與我們合作夥伴強化我方的資源對抗外來的威脅。

也許阻止DDoS攻擊聽起來非常複雜，但我們防禦系統完美地符合各行各業的IT預算，能夠提供您對抗那些可能剝奪您們資源的威脅。

• 針對L3/L4層，擴廣DDoS預防
• 針對應用層的大容量清洗
• 提供的減緩模式：
• “常駐”或”依照需求啟動”
• 預防性的減緩（流量的基準線）
• MPLS/VPN選項：通過MPLS/IP VPN的路徑，確保流量都在匿名且安全下透過BGP 全球防禦網路到達客戶的數據中心。
• GRE選項：透過GRE建立通道系統隱藏在網際網路上，經由BGP全球防禦系統進行清洗並到達客戶的數據中心。
• 網路直連選項：通過網路第三層的直連來運送乾淨的流量。

BGP 網絡操作中心無時無刻都在路由器上監控不正常的流量，提早告警同時做出威脅的反制機制。

• 幫助用戶預先偵測及防止具有威脅性的第三層與第四層的DDoS攻擊。
• Netflow，Sflow 和 Jflow 數據評估。

BGP 流量規格，由BGP網絡操作中心監控，對外來的威脅迅速響應，傳遞符合ACL規則的報告以及通過以下方式消除DDoS攻擊：

• 牢靠的監控：對於流量的存取，嚴格地檢視與監控已知的流量速率。
• 有策略的分析：透過Virtual Routing and Forwarding (VRF) 重導來分析複雜的流量，其技術包含：Netflow，Sflow 和 Jflow 數據評估。