DDOS
2.4 TBPS MITIGATION
偵測與緩解
偵測 < 10 秒,Flowspec 規則 < 15 秒下發。攻擊期間 BGP Session 不掉,合法流量不受影響。
辨識流量，選擇緩解路徑。
技術插畫 · 非公司設備實拍01 / 流量檢視先了解異常。
比對流量基線與攻擊特徵，再選擇過濾或清洗；工程師持續觀察與調整。
24×7 · NOC合法流量，送往受保護網路。過濾與清洗路徑依處置策略選用
FIG.04 / TRAFFIC MITIGATION
緩解流程
01
偵測
流量基線比對,異常特徵識別。
< 10s
02
分類
攻擊類型、來源、目標精準分類。
< 5s
03
緩解
Flowspec 規則下發,GRE 清洗啟動。
< 15s
04
報告
事後 24 小時內完整分析報告。
< 24h
防護方式
防護期間可查看流量基線、攻擊特徵與緩解紀錄，作為後續調整的依據。
01
Always-On 監控
24×7 流量基線、自動異常偵測,< 10 秒識別攻擊特徵。
< 10 SEC
02
Flowspec 自動緩解
依攻擊特徵自動下發 BGP Flowspec 規則,合法流量不中斷。
AUTO · BGP
03
GRE Scrubbing
上游清洗中心 GRE 隧道分流,清洗後回送原始路徑。
2.4 TBPS
04
BGP 工作階段維持
攻擊期間 BGP Session 不掉,網路始終可達。
BGP STAY-UP
05
L3/L4 防護
SYN Flood、UDP Flood、ICMP Flood、Amplification 全覆蓋。
L3 · L4
06
事件分析報告
攻擊結束後 24 小時內提供詳細分析、攻擊特徵、緩解過程。
24H REPORT
涵蓋的攻擊類型
01
— SYN FLOOD
偽造 TCP SYN 大量送出,耗盡連線狀態表
緩解方式
SYN Cookie + Flowspec
02
— UDP FLOOD
大量 UDP 封包灌入頻寬
緩解方式
Rate-limit + Scrubbing
03
— AMPLIFICATION
DNS / NTP / Memcached 反射放大
緩解方式
Source-port filter
04
— HTTP FLOOD
L7 應用層大量請求
緩解方式
Behavioural + Captcha
05
— ICMP FLOOD
Ping of Death / 大量 ICMP
緩解方式
Rate-limit
06
— SLOWLORIS
緩慢連線拖延,耗盡 worker
緩解方式
Timeout + Concurrency
由工程團隊持續監看
24×7 NOC,東京與台北輪班。Flowspec 規則由工程師審核後下發,不依賴單一自動化系統。
回應
<15m
NOC
24/7
地區
TPE/TYO
告警之後，由工程師接手。
工作場景插畫 · 非人物實拍- 01 / 觀察
- 告警與流量
- 了解事件影響
- 02 / 診斷
- 路由與 Runbook
- 核對異常與處置步驟
- 03 / 處理
- 審核與協作
- 規則審核・事件溝通
FIG.11 / NOC · OPERATIONS
規劃 DDoS 防護
告訴我們你的服務類型(網站 / API / 遊戲 / VoIP)、預期峰值、過往攻擊規模,我們會在一個工作日內回覆方案。
EMAIL
EMERGENCY