首页 > CC 攻击防御
CC攻击防御
CC攻击，是DDoS攻击的一种，相比其它的DDoS攻击，CC更具有技术含量，并且变种极多，防御难度更高。 CC攻击主要针对有缺陷的web应用程序，伪装成有效的请求，不需要特别大的流量就可以耗尽服务器资源，直至宕机崩溃。Greypanel自主研发的AI引擎WAF基于实时的威胁情报和用户行为算法快速区分高级恶意流量和正常业务流量，并根据设定的一系列阀值有效的抵御CC攻击，为您的业务保驾护航。
方案介绍
Web 应用攻击防护
内置多种防护策略，可阻止XSS攻击、 非法HTTP协议请求等常见Web服务器漏洞攻击
注入攻击防护
SQL注入防御、LDAP注入防御、命令注入防护（OS命令，webshell等）、XPath注入防御、Xml/Json注入防御等。
IP 访问控制
支持对指定IP的加白和封禁。
URL访问控制
支持对URL进行黑白名单控制。
状态码限制
支持针对特定状态码出现次数进行限制。
爬虫防护
基于源IP周期判断访问数，防护恶意访问。
黑白名单
根据客户需求设定相应的国家/地区黑白名单。
方案架构
方案优势
攻击实时告警
受到攻击时通过邮件报警，实时更新安全状态，提醒客户关注业务状态
AI+行为分析检测
引入AI智能引擎，提高攻击检测效率，快速应对安全威胁
可视化配置策略
提供详细拦截分析，全面了解安全状态，快速解决安全问题
开放式的安全防护
全面开放自定义规则，可自定义安全防护策略，满足个性化防御需求
人性化设计
人性化操作界面，支持单站点独立制定防御规则，批量设置多站点安全规则
低误杀的防护算法
客户级别隔离，智能攻击识别，降低误杀概率
客户群体
金融网站场景
针对金融类网站研发的CC攻击防御算法和策略，融合AI-Engine进行实时攻击特征学习，全天候护航业务安全。
游戏网站场景
针对游戏类网站定制变种CC攻击算法，有效抵御变种CC攻击，为游戏类网站提供可靠的安全保障。
电商网站场景
针对电商类业务场景推出的防御算法和策略，应对突发活动流量，结合多种负载均衡策略，保障业务的正常运行。
