電信云堤”下轄四大產(chǎn)品： 電信云堤·DDoS攻擊防護（簡稱“電信云堤·抗D”） 電信云堤·域名安全防護（簡稱“電信云堤·域名無憂”） 電信云堤·反釣魚網(wǎng)站處置（簡稱：“電信云堤·反釣魚”） 電信云堤·網(wǎng)站安全（簡稱：“電信云堤·網(wǎng)站安全） 電信云堤·抗D “電信云堤·抗D”依托于中國電信強大的IP網(wǎng)絡(luò)能力和大的DDoS攻擊流量吸納帶寬資源， 為客戶提供可定制的“管家式”DDoS攻擊防護服務(wù)，讓和企業(yè)客戶在日益嚴重的DDoS攻擊下高枕無憂。 異常流量監(jiān)測：通過對客戶網(wǎng)絡(luò)流量進行學習，“電信云堤·抗D”攻擊防御平臺為客戶制定安全基線，并設(shè)定基線內(nèi)容閾值參數(shù)或模型。 中國電信DDoS攻擊防護團隊提供7x24小時的實時流量監(jiān)測服務(wù)，對可能造成業(yè)務(wù)影響的DDoS攻擊或其他網(wǎng)絡(luò)流量異常啟動預(yù)警和防護機制。 流量壓制：依靠RTBH、FlowSpec、QoS策略，“電信云堤·抗D”攻擊防御平臺基于電信IP網(wǎng)核心路由設(shè)備能力在中國電信骨干網(wǎng)絡(luò)邊緣將攻擊流量進行可區(qū)分方向的丟棄、限速和其他QoS動作。 為客戶提供定制化的DDoS攻擊流量防護策略，按照防護策略自主進行DDoS攻擊防護，流量壓制功能的攻擊流量處理能力理論上無上限。 流量清洗：利用分布式部署在骨干網(wǎng)的26個清洗中心，攻擊流量在進入電信網(wǎng)絡(luò)后將自動被就近牽引到多個清洗中心進行處理?！半娦旁频獭た笵”總清洗容量和清洗中心享帶寬均超過1000Gb。 產(chǎn)品特色 全面完整的攻擊檢測能力 在面臨大流量DDoS攻擊時，有別于傳統(tǒng)攻擊檢測方式只能在近攻擊目的端的網(wǎng)絡(luò)或主機上計算攻擊流量和訪問量因而無法避免出現(xiàn)因為流量擁塞或丟包帶來的記數(shù)嚴重偏小問題， “電信云堤·抗D”可以在中國電信全國所有鏈路上對去往目標IP的實際攻擊流量進行全面評估，因此對大型DDoS攻擊的流量規(guī)模測度為準確; 超T級防護容量： “電信云堤·抗D”在國內(nèi)系統(tǒng)性提出電信級DDoS集約化安力開放平臺框架，可提供T級DDoS處理能力的互聯(lián)網(wǎng)安全服務(wù)提供商； 分布式近源防護能力： 采用與傳統(tǒng)近目的清洗方式完全不同的“分布式近源清洗技術(shù)”。同步調(diào)度離攻擊源近的防護節(jié)點參與DDoS攻擊處置，將一個大流量攻擊分而治之，化整為零，提升防護效率、縮短處置時延。 秒級防護生效時間： 主流技術(shù)解決方案主要依靠修改DNS/NS解析進行攻擊流量導流，生 效時間慢（十幾分鐘到數(shù)小時不等），“電信云堤·抗D”利用BGP實現(xiàn)對攻擊流量秒級牽引導流。