Bảo vệ DDoS chủ động cho Website & Game
ObeShield hoạt động như một lớp phòng thủ phía trước website và máy chủ game, phân tích lưu lượng theo thời gian thực, loại bỏ các luồng tấn công bất thường và chỉ chuyển kết nối hợp lệ về máy chủ gốc. Hệ thống hỗ trợ bảo vệ nhiều lớp L3/L4/L7 với năng lực lên tới 20Tbps+ và 50+ PoP lọc lưu lượng trên khắp thế giới.
Kiểm soát tấn công từ lớp mạng đến ứng dụng
DDoS có thể nhắm vào băng thông, kết nối TCP/UDP hoặc lớp ứng dụng HTTP/HTTPS. ObeGames Shield phân tách từng lớp lưu lượng để áp dụng cơ chế bảo vệ phù hợp cho website và máy chủ game.
Phòng thủ lớp mạng L3
Nhận diện và giảm thiểu các luồng gói tin bất thường có nguy cơ gây nghẽn băng thông hoặc làm suy giảm khả năng kết nối.
- Lưu lượng IP tăng đột biến
- Gói tin lỗi hoặc không hợp lệ
- Nguồn truy cập có dấu hiệu giả mạo
Phòng thủ TCP/UDP L4
Kiểm soát các đợt flood nhắm vào cổng game, phiên kết nối và tài nguyên mạng mà vẫn ưu tiên duy trì luồng hợp lệ.
- TCP SYN, ACK và connection flood
- UDP flood vào cổng dịch vụ
- Chính sách riêng theo từng cổng
Phòng thủ Website L7
Phân tích HTTP/HTTPS để hạn chế request flood, bot tự động và các mẫu truy cập bất thường gây quá tải website.
- HTTP GET/POST flood
- Bot truy cập lặp lại bất thường
- Giới hạn yêu cầu theo từng tên miền
Phân tích nguồn tấn công
Đối chiếu hành vi từ nhiều nguồn để nhận diện các đợt truy cập phân tán và phản ứng theo mức độ bất thường của lưu lượng.
- Phân tích hành vi theo thời gian
- Nhận diện nhiều nguồn bất thường
- Hạn chế chặn nhầm truy cập hợp lệ
Đặt lớp bảo vệ trước Website và Game Server
ObeShield được triển khai phía trước máy chủ gốc. Lưu lượng đi qua hệ thống bảo vệ để được phân tích và xử lý trước, sau đó các kết nối hợp lệ mới được chuyển tiếp đến dịch vụ đang vận hành.
Khai báo dịch vụ
Thêm tên miền website hoặc cổng game cùng địa chỉ máy chủ gốc cần bảo vệ.
Định tuyến qua Shield
Trỏ tên miền hoặc kết nối game về địa chỉ bảo vệ do hệ thống cung cấp.
Phân tích và giảm thiểu
ObeGames Shield đánh giá lưu lượng theo chính sách riêng của Website hoặc Game.
Chuyển tiếp lưu lượng sạch
Các truy cập và kết nối hợp lệ được chuyển về máy chủ gốc để tiếp tục phục vụ người dùng.
Quản lý bảo vệ Website và Game trong một hệ thống
Theo dõi lưu lượng, trạng thái bảo vệ và cấu hình chính sách cho từng website hoặc máy chủ game từ một bảng điều khiển tập trung.
Giám sát lưu lượng thời gian thực
Theo dõi trạng thái, lưu lượng, nguồn truy cập và các sự kiện bất thường trên từng dịch vụ được bảo vệ.
Chế độ phòng thủ tăng cường
Tăng mức kiểm tra khi website xuất hiện request flood hoặc lưu lượng tăng đột biến vượt ngưỡng vận hành thông thường.
Bảo vệ HTTPS và SSL
Hỗ trợ triển khai chứng chỉ HTTPS cho tên miền đã xác minh để duy trì kết nối an toàn khi website hoạt động qua Shield.
Chính sách lọc tùy chỉnh
Thiết lập quy tắc riêng cho website hoặc cổng game để phù hợp với đặc điểm lưu lượng của từng hệ thống.
Cảnh báo sự kiện bảo vệ
Nhận thông báo khi phát hiện dấu hiệu tấn công, thay đổi trạng thái hoặc sự kiện cần theo dõi trên hệ thống.
Hạn chế chặn nhầm truy cập hợp lệ
Phân tích hành vi để giảm tác động đến người dùng thật, bot tìm kiếm hợp lệ và các phiên kết nối game đang hoạt động bình thường.
Bảo vệ chuyên biệt cho Website và Game Server
Bảo vệ DDoS Website
Giảm thiểu HTTP/HTTPS flood và lưu lượng tự động bất thường trước khi chúng gây quá tải tài nguyên của website.
- Kiểm soát request flood
- Phân tích bot và hành vi truy cập
- Reverse proxy và chính sách xác minh
Bảo vệ DDoS Game Server
Giảm thiểu các đợt TCP/UDP flood nhắm vào cổng game và tài nguyên kết nối, với chính sách có thể cấu hình riêng theo từng dịch vụ.
- Kiểm soát TCP/UDP flood
- Chính sách riêng theo từng cổng game
- Ưu tiên duy trì kết nối hợp lệ
Phòng thủ hiệu quả cần đúng hạ tầng và đúng chính sách
ObeShield giúp giảm lưu lượng tấn công trước khi đến máy chủ gốc. Hiệu quả thực tế phụ thuộc vào quy mô cuộc tấn công, gói bảo vệ, giao thức, cấu hình máy chủ và cách triển khai của từng hệ thống.
Thông tin cần biết trước khi sử dụng
Các lớp bảo vệ và giới hạn xử lý được áp dụng theo gói, loại dịch vụ Website hoặc Game và giao thức triển khai.
ObeShield có bảo vệ cả L3, L4 và L7 không?
Máy chủ gốc là gì?
Có cần chuyển máy chủ sang ObeGames không?
Bảo vệ DDoS có làm tăng độ trễ không?
ObeShield bảo vệ DDoS tối đa bao nhiêu?
Có thể nâng cấp gói khi cần bảo vệ lớn hơn không?
Có thể cam kết chặn 100% mọi cuộc tấn công không?
Bảo vệ Website và Game Server với năng lực lên tới 20Tbps+ và 50+ PoP toàn cầu
Triển khai ObeShield với chính sách bảo vệ riêng cho Website hoặc Game, năng lực lên tới 20Tbps+, 50+ PoP lọc lưu lượng trên khắp thế giới, giám sát thời gian thực và khả năng mở rộng theo nhu cầu vận hành.
