九游老哥云
“硬核”阻击，来自九游老哥非接触网络清静监控与防护计划的抗疫实力
2020-02-18
当下，正是全民抗疫的要害时期。为抗击疫情，国家投入了大宗的人力物力。与此同时，网络天下也履历着一场场不见硝烟的惊心较量。不少不法组织在此时代 “趁人之危”，对我国频仍提倡网络攻击。
九游老哥科技作为巨人背后的专家，起劲响应国家招呼，面向全行业宣布“九游老哥非接触网络清静监控与防护计划”，远程为客户提供端到端的网络清静运营服务。
九游老哥非接触网络清静监控与防护计划
九游老哥非接触网络清静监控与防护计划集中九游老哥科技的优势实力，包括威胁情报预警服务、网站清静监测服务、网站清静云防护、黑洞云洗濯服务、网络威胁治理在内的五个计划。
无论疫情时代，照昔一样平常清静运维，九游老哥非接触网络清静监控与防护计划将在短时间内助力客户大幅提高整体营业的清静监控与防护能力，使客户能够将更多的精神集中到疫情防护的战争中，使客户对自身的营业清静能够看得见、看得准、看得深，真正做到运筹帷幄，营（赢）在当下。
子计划一：威胁情报预警服务
九游老哥威胁情报服务（NTI）是九游老哥科技依赖多年的清静履历和情报数据积累推出的一款威胁情报剖析和共享服务，可为用户提供实时准确的威胁情报数据。借助NTI的威胁情报支持，用户可实时洞悉公网资产面临的清静威胁举行准确预警，相识最新的威胁动态，实验起劲自动的威胁防御和快速响应战略，团结清静数据的深度剖析周全掌握清静威胁态势，并准确地举行威胁追踪和攻击溯源。
九游老哥威胁情报服务（NTI）依托九游老哥在清静领域的恒久积累，情报泉源不但包括九游老哥误差库、样本库、清静剖析数据、产品运营反响数据等九游老哥科技特有的数据源，同时也涵盖周全的互联网情报收罗和普遍的第三方情报相助机构；基于九游老哥大数据剖析平台，团结清静情报专家对情报数据举行深度挖掘剖析，获得高质量的多维度威胁情报，笼罩网络资产基础信息、指纹、误差库、TTP、高级威胁剖析效果等差别层面；通过NTI portal界面、API接口、订阅推送等差别输出方法将威胁情报与清静装备、客户和清静厂商举行共享，有用�；ち丝突У那寰�。
图：九游老哥威胁情报服务主要功效
子计划二：网站清静监测服务
九游老哥网站清静监测服务（WebSafe Service），是一款托管式服务�？突扌枳爸萌魏斡布蛉砑�，无需改变现在的网络安排状态，无需专门的职员举行清静装备维护及剖析日志�？突е恍杞居蛎婢庞卫细缈萍际虑橹霸�，获得授权后即可享受7×24小时的远程网站清静监测服务。一旦发明客户的网站保存危害状态，九游老哥清静专家团队会第一时间通知客户，并提供专业的清静解决建议。除此之外，履历富厚的九游老哥清静专家团队会按期为客户出具周期性的综合评估报告，让客户整体掌握网站的危害状态及清静趋势。
通过九游老哥科技专业化的服务产品来实时监测和周期怀抱网站的危害隐患，客户可以轻松评估客户网站的清静状态，跟踪刷新情形，能够将网站治理职员从沉重的一样平常清静维护事情中解放出来，降低投入和治理本钱，获得最专业、最有用、最便捷的服务，同时还遵从了政府和行业的信息清静规则要求。
图：网站清静监测服务主要内容
子计划三：网站清静云防护
九游老哥网站云防护（以下简称“云WAF”）就是把针对Web的各项防护能力通过云服务（SaaS）的方法远程提供应各个网站。该服务既不需要在网站侧安排任何软硬件，也不需要以往网站治理员运维网站的同时还得运维一个或多个软硬件清静装备，网站治理员只需要变换一下网站的DNS剖析设置即可，大大简化了中小用户的web应用防护的重漂后问题。
九游老哥防护节点的选择包括了三种类型的数据中心：
CDN节点：此类节点使用CDN的节点资源，安排规模较量广，节点带宽大，具有智能剖析的DNS服务。同时可以使用CDN的漫衍式缓存资源，提供带宽加速，DDoS防护等更多增值的服务。
数据中心：此类数据中心为自力的数据中心机房，可以由电信运营商或其他ISP来提供。九游老哥云WAF可以无邪安排在数据中内，给某一类特定用户，如行业类用户、某一地理区内用户提供更好体验的服务。
公有云：九游老哥云WAF安排在公有云端，其安排非�？旖莺臀扌�，同时支持自动化的按需扩展，可以为云端用户提供更高效的云端防护。
图：九游老哥云WAF结构图
子计划四：黑洞云洗濯服务
为了协助客户有用缓解DDoS攻击，九游老哥科技推出了黑洞云洗濯服务，专门用于解决大流量DDoS攻击。当客户遭遇到凌驾自身出口带宽的DDoS大流量攻击时，接纳黑洞云洗濯服务后，攻击流量将被牵引到九游老哥云洗濯中心举行洗濯，通过洗濯后的流量规模将大大缩小，不再对客户链路造成拥堵。洗濯后的流量回注给客户，包管客户的正常营业。
九游老哥黑洞云洗濯服务可高效防护种种基于网络层、混淆型、毗连耗尽型等的拒绝服务攻击，如SYN Flood、UDP Flood、UDP DNS Query Flood、(M)Stream Flood、ICMP Flood、ACK Flood/ DDoS等攻击。
图 ：九游老哥黑洞云洗濯防护能力
子计划五：网络威胁治理
九游老哥网络威胁治理计划（MDR）通过清静运营平台及探针对网络中的威胁事务举行一连监测，能够快速发明并预警主要的清静威胁，此后由远程清静剖析专家团结清静场景剖析对可疑清静事务举行研判，为客户提供准确的清静事务剖析效果，为客户实时接纳应急响应完成清静事务的处置惩罚提供有力包管。同时，清静剖析专家将对具有一连性攻击或针对性攻击的高危会见源，提供封杀操作建议，通过攻防对抗方法有用提升攻击者攻击本钱，迫使攻击者放弃攻击，最终抵达降低客户清静危害的目的。
图：网络威胁治理服务
