Cloudflare DDoS 緩解

保護網站、應用程式及整個網路，同時確保合法流量的效能不受影響。

為連線到網際網路 Cloudflare 的全球網路跨越 100 多個國家/地區的 200 個城市，網路容量超過 51

的任何事物而建構 Tbps。Cloudflare 平均每天封鎖 760 億個威脅，包括有史以來最大的多起 DDoS
攻擊事件。

保護網站 保護 TCP/UDP 應用程式 保護網路基礎結構

在 Cloudflare 不斷更新的全球網路 反向代理服務，可為非 Web 應 為網路基礎結構提供基於 BGP 的

的情報支援下，為網絡資產 (HTTP/ 用程式提供 DDoS 緩解，例如 DDoS 保護，可使用永遠連線或視需求
HTTPs) 提供非計量、永遠連線的 FTP、SSH、VoIP、遊戲，或透過 TCP/ 部署兩種模式
DDoS 保護 UDP 通訊協定執行的任何應用程式

以 Cloudflare 的規模緩解 DDoS。

Cloudflare 正在轉變 DDoS 緩解的實作方式。我們認為，傳

統的內部部署硬體和雲端清理模型都已在根本上失效。巨流
量 DDoS 攻擊很容易使硬體設備不堪重負，而雲端清理中心
又會引起讓人無法接受的延遲，並且在設計時並沒有考慮到
網路效能。
Cloudflare 的網路經過架構設計，因此全球每個 Cloudflare
資料中心內的每台伺服器都可以偵測並封鎖威脅。這樣一來，
我們的網路便能承受住任何規模或種類的攻擊，而不會影響
網路延遲。Cloudflare 的緩解能力超過 51 Tbps，可在不到
3 秒的時間內緩解全球範圍內的攻擊。

+ 886 8 0185 7030 | enterprise@cloudflare.com | www.cloudflare.com/zh-tw/ REV: 2020NOV03

Cloudflare 的不同之處
「Cloudflare 擁有可靠
51 Tbps DDoS 緩解能力 的基礎結構和一支非常
Cloudflare 資料中心跨越 100 多個國家/地區 200 個城市， 稱職且反應迅速的團隊。
在每個資料中心中，每一台伺服器都執行完整的 DDoS 緩解 他們準備充分，可以抵禦
服務堆疊。Cloudflare 的網路處理能力為 51 Tbps，可以順
最大規模的攻擊。」
利抵禦規模最大的攻擊。

快速緩解

Cloudflare 集中化和分散式緩解系統彼此策應，在 3 秒以內

聯合識別並緩解大多數 DDoS 攻擊。部署預先設定的靜態規
則，0 秒內便可緩解攻擊。
Grant Ingersoll
技術長，
Wikimedia

易於使用

用幾分鐘和幾小時就能衡量部署情況，不再需要幾天、幾週
(甚至幾個月)。此外，加入 Cloudflare 後，增添新功能就像打
開開關那樣簡單。

「Cloudflare 的 DDoS
緩解的發展和演變真的
讓我們印象深刻，這絕
對是我們使用過最好的
綜合效能
DDoS 緩解。很簡單。不
每個 Cloudflare 資料中心都是 DDoS 雲端清理中心。這樣 需要動腦筋。」
一來，Cloudflare 便可以在最接近源頭的位置偵測和緩解攻
擊。此外，透過 Cloudflare 網路傳輸流量的速度遠遠高於公
共網際網路。

即時分析
Jason Smale
藉由 Cloudflare 內建分析功能，您可以從儀表板或透過
Cloudflare GraphQL API 更深入地瞭解您的流量模式、觀察 工程部副總裁
到 (和已封鎖) 的威脅以及更多其他資訊。Cloudflare 記錄也 Zendesk
可與協力廠商 SIEM 整合。

+ 886 8 0185 7030 | enterprise@cloudflare.com | www.cloudflare.com/zh-tw/