次
电信云堤”下辖四大产品：
电信云堤·DDoS攻击防护（简称“电信云堤·抗D”）
电信云堤·域名安全防护（简称“电信云堤·域名无忧”）
电信云堤·反钓鱼网站处置（简称：“电信云堤·反钓鱼”）
电信云堤·网站安全专家（简称：“电信云堤·网站安全专家）
电信云堤·抗D
“电信云堤·抗D”依托于中国电信强大的IP网络能力和全球最大的DDoS攻击流量吸纳带宽资源，
为客户提供可定制的“管家式”DDoS攻击防护服务，让政府和企业客户在日益严重的DDoS攻击下高枕无忧。
异常流量监测：通过对客户网络流量进行学习，“电信云堤·抗D”攻击防御平台为客户制定安全基线，并设定基线内容阈值参数或模型。
中国电信DDoS攻击防护团队提供7x24小时的实时流量监测服务，对可能造成业务影响的DDoS攻击或其他网络流量异常启动预警和防护机制。
流量压制：依靠RTBH、FlowSpec、QoS策略，“电信云堤·抗D”攻击防御平台基于电信IP网核心路由设备能力在中国电信骨干网络边缘将攻击流量进行可区分方向的丢弃、限速和其他QoS动作。
为客户提供定制化的DDoS攻击流量防护策略，按照防护策略自主进行DDoS攻击防护，流量压制功能的攻击流量处理能力理论上无上限。
流量清洗：利用分布式部署在骨干网的26个清洗中心，攻击流量在进入电信网络后将自动被就近牵引到多个清洗中心进行处理。“电信云堤·抗D”总清洗容量和清洗中心独享带宽均超过1000Gb。
DDoS攻击示意图
近源清洗原理图
产品特色
全面完整的攻击检测能力
在面临大流量DDoS攻击时，有别于传统攻击检测方式只能在近攻击目的端的网络或主机上计算攻击流量和访问量因而无法避免出现因为流量拥塞或丢包带来的记数严重偏小问题，
“电信云堤·抗D”可以在中国电信全国所有链路上对去往目标IP的实际攻击流量进行全面评估，因此对大型DDoS攻击的流量规模测度最为准确;
超T级防护容量：
“电信云堤·抗D”首次在国内系统性提出电信级DDoS集约化安全能力开放平台框架，可提供超强T级DDoS处理能力的互联网安全服务提供商；
分布式近源防护能力：
采用与传统近目的清洗方式完全不同的“分布式近源清洗技术”。同步调度离攻击源最近的防护节点参与DDoS攻击处置，将一个大流量攻击分而治之，化整为零，极大提升防护效率、缩短处置时延。
秒级防护生效时间：
主流技术解决方案主要依靠修改DNS/NS权威解析进行攻击流量导流，生
效时间慢（十几分钟到数小时不等），“电信云堤·抗D”利用BGP实现对攻击流量秒级牵引导流。
电信云堤·DDoS攻击防护（简称“电信云堤·抗D”）
电信云堤·域名安全防护（简称“电信云堤·域名无忧”）
电信云堤·反钓鱼网站处置（简称：“电信云堤·反钓鱼”）
电信云堤·网站安全专家（简称：“电信云堤·网站安全专家）
电信云堤·抗D
“电信云堤·抗D”依托于中国电信强大的IP网络能力和全球最大的DDoS攻击流量吸纳带宽资源，
为客户提供可定制的“管家式”DDoS攻击防护服务，让政府和企业客户在日益严重的DDoS攻击下高枕无忧。
异常流量监测：通过对客户网络流量进行学习，“电信云堤·抗D”攻击防御平台为客户制定安全基线，并设定基线内容阈值参数或模型。
中国电信DDoS攻击防护团队提供7x24小时的实时流量监测服务，对可能造成业务影响的DDoS攻击或其他网络流量异常启动预警和防护机制。
流量压制：依靠RTBH、FlowSpec、QoS策略，“电信云堤·抗D”攻击防御平台基于电信IP网核心路由设备能力在中国电信骨干网络边缘将攻击流量进行可区分方向的丢弃、限速和其他QoS动作。
为客户提供定制化的DDoS攻击流量防护策略，按照防护策略自主进行DDoS攻击防护，流量压制功能的攻击流量处理能力理论上无上限。
流量清洗：利用分布式部署在骨干网的26个清洗中心，攻击流量在进入电信网络后将自动被就近牵引到多个清洗中心进行处理。“电信云堤·抗D”总清洗容量和清洗中心独享带宽均超过1000Gb。
DDoS攻击示意图
近源清洗原理图
产品特色
全面完整的攻击检测能力
在面临大流量DDoS攻击时，有别于传统攻击检测方式只能在近攻击目的端的网络或主机上计算攻击流量和访问量因而无法避免出现因为流量拥塞或丢包带来的记数严重偏小问题，
“电信云堤·抗D”可以在中国电信全国所有链路上对去往目标IP的实际攻击流量进行全面评估，因此对大型DDoS攻击的流量规模测度最为准确;
超T级防护容量：
“电信云堤·抗D”首次在国内系统性提出电信级DDoS集约化安全能力开放平台框架，可提供超强T级DDoS处理能力的互联网安全服务提供商；
分布式近源防护能力：
采用与传统近目的清洗方式完全不同的“分布式近源清洗技术”。同步调度离攻击源最近的防护节点参与DDoS攻击处置，将一个大流量攻击分而治之，化整为零，极大提升防护效率、缩短处置时延。
秒级防护生效时间：
主流技术解决方案主要依靠修改DNS/NS权威解析进行攻击流量导流，生
效时间慢（十几分钟到数小时不等），“电信云堤·抗D”利用BGP实现对攻击流量秒级牵引导流。
