国内四大抗DDoS服务分析评测

可以说，DDoS是目前最凶猛、最容易发动、成本最低的攻击。许多网站在遭遇到DDoS攻击后就一蹶不振，这样的例子屡见不鲜。在DDoS攻击越来越普遍的今天，应对DDoS 攻击的方式也越来越多，自然也涌出许多优秀的第三方的防护服务。最近了解了几家，从团队、防御、用户、和优势分析一下各家的抗D服务。

（以下排名不分先后）

知道创宇抗D保

1.团队介绍

知道创宇成立于2007年8月，由数位国际顶尖的安全专家创办，并拥有近百位国内一线安全人才的核心安全研究团队。2015年知道创宇获得腾讯数亿元投资。知道创宇是国内最早提出网站安全云监测及云防御的高新企业，始终致力于为客户提供基于云技术支撑的下一代Web安全解决方案。客户及合作伙伴来自中国、美国、日本、韩国、以色列等。知道创宇是国家工业化信息部、公安部的技术支撑单位，为国家的网络安全发展做出了重要贡献。

2. 防御

抗D保由知道创宇推出，使用腾讯宙斯盾流量清洗设备和知道创宇祝融智能攻击识别引擎，最大防御能力超过2TB，专注于特大流量 DDoS攻击防御服务。抗D 保提供CC攻击防御、 DDoS 流量攻击防御、DNS攻击防御服务。抗D保可以防御所有类型的 DDoS 威胁，包括基于网络层的攻击，如TCP Flood、UDP Flood、 ICMP Flood, 以及应用层攻击，类似HTTP Flood 这种试图耗尽服务器资源的攻击，同时可以有效的防御各种反射攻击僵尸网络攻击。

3. 用户范围

所有类型用户，各大政府机构、金融证劵行业、新闻媒体、电子商务、会议赛事等。

4. 优势

横跨全国的分布式数据中心，600G以上带宽抗DDoS，并可随时应急调用腾讯自有带宽1.5TB，总防御能力超2T。

高效的CC攻击拦截引擎，自主研发的祝融防护引擎能根据访问者的URL，频率，行为等访问特征，迅速识别出CC攻击并进行拦截。

全面抵御任何类型的DDoS攻击。

海外版供海外网站使用，提供高质量的抗DDoS服务，并支持未备案网站的防护服务。

7×24 小时全天候的技术支持。

绿盟ADS

1. 团队介绍：

绿盟科技成立于2000年4月。有多年的安全攻防研究，在检测防御类、安全评估类、安全平台类、远程安全运维服务、安全 SaaS服务等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web 安全防护等产品以及安全运营等专业安全服务。

2. 防御

针对DDoS攻击的防护包含发现攻击和处理攻击2 个环节，每个环节有多种技术视业务环境、攻击情况和业务重要程度灵活采用。

3. 用户范围

国内：各政府部门、金融（证券和银行）、电子商务企业、本地制造业等企业大客户。

国际：电子商务、在线游戏等客户群。

4. 优势

绿盟安全云的监测引擎能够对用户NTA和ADS设备及其防护资产可用性进行监测，从时间上覆盖DDoS攻击随时出现的可能性。

能在30分钟之内响应，拦截DDoS攻击。

绿盟安全专家团队会为用户定期提供专业的DDoS攻击响应报告、云监护月/季/年报。

阿里云云盾

1. 团队介绍：

阿里云创立于2009年。阿里云的安全核心运营人员数量近百人，其中多人获得CCIE 认证，多名核心骨干从事集团安全运营工作超过5年以上，安全从业超过6年以上经验的安全专家数十人。

2. 防御

云盾服务支持BGP与DNS两种方案。防护的方式采用被动清洗方式为主、主动压制为辅的方式，对攻击进行综合运营托管。

将域名解析到高防IP，同时在DDoS 高防 IP上设置转发规则。所有的公网流量都会先经过高防机房，通过端口协议转发的方式将访问流量通过高防 IP 转发到源站IP ，同时将恶意攻击流量在高防IP 上进行清洗过滤后将正常流量返回给源站 IP，从而确保源站IP 稳定访问的防护服务。

3. 用户范围

阿里云以及阿里云外所有的用户都可以使用。主要用户包括，金融、娱乐（游戏）、媒资、电商、政府等网络安全攻击防护场景。

4. 优势

有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现防护。可对用户站点进行更换并隐藏。

腾讯云大禹

1. 团队介绍：

2013年9月9日腾讯云正式全面向社会开放.腾讯云基于QQ、微信、腾讯游戏等海量业务的技术锤炼，从基础架构到精细化运营，从平台实力到生态能力建设，腾讯云将之整合并面向市场，使之能够为企业和创业者提供集云计算、云数据、云运营于一体的云端服务体验。

2. 防御

带宽，使用了腾讯云机房的超大 BGP 带宽资源；防护设备，BGP 高防使用了腾讯云自研的宙斯盾 DDoS 防护集群。所有进入腾讯云机房的流量，都会被旁路镜像一份到宙斯盾检测集群，当发现其中某个 IP 被 DDoS 攻击，检测集群会通知防护集群，将该 IP 的流量从 TIX 牵引到清洗集群，在清洗集群上把攻击流量清洗完后，再将剩余的正常业务流量回注到 TIX，最终流向客户 CVM。使用了游击战的战术对抗DDoS攻击。

3. 用户范围

高防专区需要在腾讯云上购买主机，针对所有协议类型的客户。主要用户有互联网银行，直播品台，大型企业官网等。

4. 优势

支持TCP、UDP协议，不论是网站、游戏、视频还是其他类型，都可接入BGP高防。

28线BGP线路接入。300GBGP防护带宽。支持弹性防护，节省费用。

总结：

知道创宇抗D保

支持所有类型用户，能抵御任何类型的DDoS攻击，专注于特大流量DDoS攻击防御服务，性价比高。在网上了解到很多用户是接入过其他服务商之后再选择知道创宇抗D保的，并且防御效果很好。

绿盟ADS

通过与各服务商的全面合作开展服务，也在开展自营的云安全运营服务，服务也更具灵活性。

阿里云云盾

支持BGP和CDN两种引流，并在应用层DDOS方面独具优势。网上普遍口碑不错，但是费用也十分昂贵。

腾讯云大禹

主要针对腾讯云的客户，在一些游戏或社交产品的攻击防护上优势明显。

转载来自 FreeBuf.COM