CC、HTTP Flood攻击防御

• 威胁情报库：通过大数据分析平台，实时汇总分析攻击日志，提取攻击特征并进行威胁等级评估，形成威胁情报库。
• 个性化策略配置：如请求没有命中威胁情报库中的高风险特征，则通过IP黑白名单、访问频率控制等防御攻击。
• 日志自学习： 实时动态学习网站访问特征，建立网站的正常访问基线。
• 人机校验：当请求与网站正常访问基线不一致时，启动人机校验（如 JS 验证、META 验证等）方式进行验证，拦截攻击。

慢连接攻击防御

• 对Slow Headers攻击，通过检测请求头超时时间、最大包数量阈值进行防护。
• 对Slow Post =攻击，通过检测请求小包数量阈值进行防护。

• 网络层DDoS监控报警：实时采集并统计网络层攻击带宽，当网络层攻击到达攻击带宽阈值时，发送相应攻击报警。
• 应用层DDoS监控报警：通过动态学习访问日志，建立动态访问基线，当检测到异常访问时，发送相应攻击报警。
• 安全预警：对云端攻击数据进行分析，提取攻击特征，进行安全事件关联分析，全网下发防护策略，联动防御，提前配置安全防御体系，防患于未然。

• 展示网站防护概况，方便客户了解网站安全情况。
• 以攻击事件形式展示攻击IP、攻击类型、攻击量、攻击时间等。
• 提供被拦截的IP详细信息，包括IP所在地、攻击类型、攻击次数等，以利于客户对后续对攻击者的处理。