電信云堤”下轄四大產(chǎn)品： 電信云堤·DDoS攻擊防護(hù)（簡(jiǎn)稱“電信云堤·抗D”） 電信云堤·域名安全防護(hù)（簡(jiǎn)稱“電信云堤·域名無(wú)憂”） 電信云堤·反釣魚網(wǎng)站處置（簡(jiǎn)稱：“電信云堤·反釣魚”） 電信云堤·網(wǎng)站安全（簡(jiǎn)稱：“電信云堤·網(wǎng)站安全） 電信云堤·抗D “電信云堤·抗D”依托于中國(guó)電信強(qiáng)大的IP網(wǎng)絡(luò)能力和大的DDoS攻擊流量吸納帶寬資源， 為客戶提供可定制的“管家式”DDoS攻擊防護(hù)服務(wù)，讓和企業(yè)客戶在日益嚴(yán)重的DDoS攻擊下高枕無(wú)憂。 異常流量監(jiān)測(cè)：通過對(duì)客戶網(wǎng)絡(luò)流量進(jìn)行學(xué)習(xí)，“電信云堤·抗D”攻擊防御平臺(tái)為客戶制定安全基線，并設(shè)定基線內(nèi)容閾值參數(shù)或模型。 中國(guó)電信DDoS攻擊防護(hù)團(tuán)隊(duì)提供7x24小時(shí)的實(shí)時(shí)流量監(jiān)測(cè)服務(wù)，對(duì)可能造成業(yè)務(wù)影響的DDoS攻擊或其他網(wǎng)絡(luò)流量異常啟動(dòng)預(yù)警和防護(hù)機(jī)制。 流量壓制：依靠RTBH、FlowSpec、QoS策略，“電信云堤·抗D”攻擊防御平臺(tái)基于電信IP網(wǎng)核心路由設(shè)備能力在中國(guó)電信骨干網(wǎng)絡(luò)邊緣將攻擊流量進(jìn)行可區(qū)分方向的丟棄、限速和其他QoS動(dòng)作。 為客戶提供定制化的DDoS攻擊流量防護(hù)策略，按照防護(hù)策略自主進(jìn)行DDoS攻擊防護(hù)，流量壓制功能的攻擊流量處理能力理論上無(wú)上限。 流量清洗：利用分布式部署在骨干網(wǎng)的26個(gè)清洗中心，攻擊流量在進(jìn)入電信網(wǎng)絡(luò)后將自動(dòng)被就近牽引到多個(gè)清洗中心進(jìn)行處理?！半娦旁频獭た笵”總清洗容量和清洗中心享帶寬均超過1000Gb。 產(chǎn)品特色 全面完整的攻擊檢測(cè)能力 在面臨大流量DDoS攻擊時(shí)，有別于傳統(tǒng)攻擊檢測(cè)方式只能在近攻擊目的端的網(wǎng)絡(luò)或主機(jī)上計(jì)算攻擊流量和訪問量因而無(wú)法避免出現(xiàn)因?yàn)榱髁繐砣騺G包帶來(lái)的記數(shù)嚴(yán)重偏小問題， “電信云堤·抗D”可以在中國(guó)電信全國(guó)所有鏈路上對(duì)去往目標(biāo)IP的實(shí)際攻擊流量進(jìn)行全面評(píng)估，因此對(duì)大型DDoS攻擊的流量規(guī)模測(cè)度為準(zhǔn)確; 超T級(jí)防護(hù)容量： “電信云堤·抗D”在國(guó)內(nèi)系統(tǒng)性提出電信級(jí)DDoS集約化安力開放平臺(tái)框架，可提供T級(jí)DDoS處理能力的互聯(lián)網(wǎng)安全服務(wù)提供商； 分布式近源防護(hù)能力： 采用與傳統(tǒng)近目的清洗方式完全不同的“分布式近源清洗技術(shù)”。同步調(diào)度離攻擊源近的防護(hù)節(jié)點(diǎn)參與DDoS攻擊處置，將一個(gè)大流量攻擊分而治之，化整為零，提升防護(hù)效率、縮短處置時(shí)延。 秒級(jí)防護(hù)生效時(shí)間： 主流技術(shù)解決方案主要依靠修改DNS/NS解析進(jìn)行攻擊流量導(dǎo)流，生 效時(shí)間慢（十幾分鐘到數(shù)小時(shí)不等），“電信云堤·抗D”利用BGP實(shí)現(xiàn)對(duì)攻擊流量秒級(jí)牽引導(dǎo)流。