我國電信產(chǎn)品維護(hù)經(jīng)理認(rèn)證體系培訓(xùn)云堤Ddos攻擊防護(hù)服務(wù)專題培訓(xùn)課件

我國電信產(chǎn)品維護(hù)經(jīng)理認(rèn)證體系培訓(xùn)云堤(Ddos攻擊防護(hù)服務(wù))謝

謝！劉長波中國電信集團(tuán)公司網(wǎng)絡(luò)安全產(chǎn)品運(yùn)營中心liuchbQ：24297303謝

謝！云堤產(chǎn)品QQ交流群：274641781模塊一現(xiàn)狀篇觸目驚心什么是DDoS？DDoS攻擊有多么泛濫？(1/3)DDoS攻擊有多么泛濫？(2/3)DDoS攻擊有多么泛濫？(3/3)DDoS攻擊現(xiàn)狀攻擊給客戶帶來哪些危害？（1/3）攻擊給客戶帶來哪些危害？（2/3）攻擊給客戶帶來哪些危害？（3/3）模塊二需求篇客戶需要什么？哪些客戶會受到DDoS？客戶已有安全設(shè)備，能有效抵御DDoS攻擊嗎？客戶需要什么？安全方便快捷專業(yè)能力強(qiáng)信得過托管簡單個(gè)性化響應(yīng)快什么產(chǎn)品才能為客戶解決這個(gè)問題？模塊三產(chǎn)品篇中國電信能提供什么？產(chǎn)品概述「云堤」功能-攻擊監(jiān)測(1/3)「云堤」功能-攻擊防護(hù)-流量壓制(2/3)「云堤」功能-攻擊防護(hù)-流量壓制(2/3)國際國內(nèi)其他運(yùn)營商中國電信正常情況小于1%小于9%大于90%攻擊發(fā)生40%30%30%推薦壓制順序示例-40%-1%-70%-10%接入帶寬M「云堤」功能-流量壓制服務(wù)(2/3)「云堤」功能-流量壓制服務(wù)(2/3)「云堤」功能-攻擊防護(hù)-流量清洗(2/3)「云堤」功能-攻擊防護(hù)-流量清洗(2/3)「云堤」功能-攻擊防護(hù)-流量清洗(2/3)「云堤」功能-攻擊防護(hù)-流量清洗(2/3)示例「云堤」功能-分析溯源(3/3)「云堤」功能-分析溯源(3/3)同類產(chǎn)品對比攻擊監(jiān)測攻擊防護(hù)-流量壓制攻擊防護(hù)-流量清洗分析溯源中國電信全網(wǎng)視角分方向秒級生效自助服務(wù)T級能力覆蓋全國全網(wǎng)聯(lián)動全網(wǎng)視角獨(dú)有系統(tǒng)中國聯(lián)通全網(wǎng)視角

以省為單位以省為單位無中國移動以省為單位以省為單位無無同類產(chǎn)品對比產(chǎn)品名稱工作原理客戶需要完成的工作響應(yīng)時(shí)長優(yōu)勢劣勢類cloudflare（安全寶、加速樂、360網(wǎng)站衛(wèi)士）反向代理+清洗設(shè)備配置授權(quán)DNS30-120分鐘用戶配置相對簡單響應(yīng)時(shí)間長、數(shù)據(jù)安全性無法保證客戶自建客戶出口側(cè)清洗購買、配置清洗設(shè)備不定可完全自主控制清洗效果差、需配備專業(yè)人才、成本高云堤-流量壓制分方向路由黑洞微信操作/API對接秒級處理流量無上限，自主可控，秒級生效部分正常訪問流量丟失云堤-近源清洗近源清洗零操作15分鐘清洗能力大響應(yīng)時(shí)間較長分析溯源---只此一家別無分店「云堤」優(yōu)勢模塊四方案篇針對不同客戶，提供相應(yīng)的解決方案重點(diǎn)發(fā)展的目標(biāo)客戶電子商務(wù)類企業(yè)電子商務(wù)交易過程中遭受DDoS攻擊，不僅影響用戶體驗(yàn)，而且有可能讓用戶遭受金錢損失?；ヂ?lián)網(wǎng)龍頭企業(yè)騰訊、阿里、百度等龍頭互聯(lián)網(wǎng)企業(yè)。在全國范圍租用大量電信IDC資源，經(jīng)常受攻擊，攻擊流量巨大。黨政軍客戶政府、銀行等黨政軍客戶一般IT水平低，自身DDoS防護(hù)能力差。在線游戲類企業(yè)云堤（DDoS）重點(diǎn)客戶類型在線游戲用戶體驗(yàn)要求很高，業(yè)務(wù)中斷很容易造成用戶流失。云堤營銷的對象，重點(diǎn)從以下幾個(gè)類別的客戶出發(fā)：互聯(lián)網(wǎng)龍頭企業(yè)、電子商務(wù)類企業(yè)、在線游戲企業(yè)、黨政軍客戶。特別是跨區(qū)域租用電信IDC向全國互聯(lián)網(wǎng)用戶提供服務(wù)的企業(yè)「云堤」為政企客戶提供“管家式”一站服務(wù)攻擊檢測流量清洗新增硬件安裝軟件調(diào)整網(wǎng)絡(luò)培訓(xùn)員工分析溯源「云堤」為互聯(lián)網(wǎng)企業(yè)提供“自助式”服務(wù)流量壓制處置攻擊流量無上限能力開放（API+微信）秒級生效分方向壓制「云堤」為互聯(lián)網(wǎng)企業(yè)提供“自助式”服務(wù)測試時(shí)間：5個(gè)工作日測試期間可免費(fèi)體驗(yàn)5次封堵模塊五展示篇如何向客戶展示云堤？「云堤」官網(wǎng)云堤官網(wǎng)官網(wǎng)中展示的數(shù)據(jù)均來自電信專業(yè)網(wǎng)管，為真實(shí)數(shù)據(jù)「云堤」官網(wǎng)-安全態(tài)勢「云堤」官網(wǎng)-流量清洗防護(hù)原理國家管理部門非常重視金融的網(wǎng)絡(luò)安全！「云堤」官網(wǎng)-流量壓制測試網(wǎng)站測試網(wǎng)站適用于流量壓制功能測試注：微信測試賬號需單獨(dú)向網(wǎng)絡(luò)安全產(chǎn)品運(yùn)營中心申請模塊六資費(fèi)篇攻擊監(jiān)測資費(fèi)策略攻擊監(jiān)測費(fèi)用以月為計(jì)費(fèi)周期，按月收取費(fèi)用；如客戶有特殊繳費(fèi)要求，需要在合同上注明繳費(fèi)時(shí)間和周期，按照合同約定周期收取費(fèi)用免費(fèi)提供一個(gè)/28及以下的地址監(jiān)測流量防護(hù)資費(fèi)策略-流量清洗流量清洗采用包月套餐，以月為計(jì)費(fèi)周期，按月收取費(fèi)用；如客戶有特殊繳費(fèi)要求，需要在合同上注明繳費(fèi)時(shí)間和周期，按照合同約定周期收取費(fèi)用一次性開通服務(wù)費(fèi)一次性收?。磺逑戳髁克淼腊率召M(fèi)；流量清洗費(fèi)用不包含攻擊監(jiān)測費(fèi)用。流量防護(hù)資費(fèi)策略-流量壓制48D豆是中國電信DDoS安全防護(hù)產(chǎn)品流量壓制的計(jì)算單元，對不同子網(wǎng)掩碼進(jìn)行流量壓制時(shí)消耗不同數(shù)量的D豆，計(jì)算方式如下：子網(wǎng)掩碼/32/31/30/29/28/27/26/25/24所需D豆數(shù)量101112131415161720流量防護(hù)資費(fèi)策略-流量壓制49月套餐和年套餐流量壓制分為月套餐和年套餐兩種；采用月套餐，以月為計(jì)費(fèi)周期，按月收取費(fèi)用；如客戶有特殊繳費(fèi)要求，需要在合同上注明繳費(fèi)時(shí)間和周期，按照合同約定周期收取費(fèi)用。年套餐相同。一次性開通服務(wù)費(fèi)與第一個(gè)月收費(fèi)一起收取；流量壓制費(fèi)用不包含攻擊監(jiān)測費(fèi)用。流量防護(hù)資費(fèi)策略-流量壓制50特別說明一個(gè)引擎意味著同一客戶在同一時(shí)間段內(nèi)只允許一個(gè)IP地址處于壓制狀態(tài)；操作1次含壓制和釋放同一個(gè)IP的兩個(gè)動作；每個(gè)IP地址的壓制時(shí)長在5分鐘至24小時(shí)動態(tài)調(diào)整，最大時(shí)間為24小時(shí)；每次操作的IP地址為/32位至/22位，不同掩碼消耗不同數(shù)量的D豆；同一個(gè)IP地址段解封后20分鐘內(nèi)再次進(jìn)行封堵時(shí)，只累計(jì)壓制時(shí)長，不計(jì)次數(shù)。24小時(shí)內(nèi)解封操作不超過3次；同一個(gè)IP地址段在處于壓制狀態(tài)時(shí)變換壓制方向，只累計(jì)壓制時(shí)長，不計(jì)次數(shù)。第一種壓制狀態(tài)到第二種壓制狀態(tài)的時(shí)間間隔要大于10分鐘客戶使用“月套餐”，每月有***個(gè)D豆的頂額限制，D豆當(dāng)月有效，不累計(jì)；客戶使用“年套餐”，每年有***個(gè)D豆的頂額限制，D豆當(dāng)年有效，不累計(jì)；該報(bào)價(jià)不包含7*24小時(shí)監(jiān)控、流量深度分析。流量防護(hù)資費(fèi)策略-分析溯源51溯源顆粒度國際網(wǎng)間方向:歐洲、美洲、亞太國內(nèi)其他運(yùn)營商（聯(lián)通、移動等）電信網(wǎng)內(nèi)：分省分成比例-28原則52集團(tuán)網(wǎng)絡(luò)安全產(chǎn)品運(yùn)營中心簽單省+目標(biāo)?。ㄙY源落地省）流量壓制20%80%流量清洗20%80%模塊七協(xié)同篇集團(tuán)與省公司如何協(xié)同？集團(tuán)和省公司如何分工？集團(tuán)公司省公司政企部省公司網(wǎng)運(yùn)部走訪客戶、發(fā)現(xiàn)商機(jī)技術(shù)支撐售前支撐（解決方案、最終報(bào)價(jià)）解決方案和價(jià)格解決方案和價(jià)格簽約售中（開通調(diào)測）配合集團(tuán)完成開通調(diào)測起租、收賬售后服務(wù)（故障受理、故障跟蹤、深入分析）維系客戶關(guān)系配合集團(tuán)完成售后工作了解客戶新需求業(yè)務(wù)受理流程業(yè)務(wù)開通流程業(yè)務(wù)防護(hù)服務(wù)流程模塊八案例篇應(yīng)用場景（一）某互聯(lián)網(wǎng)客戶受到攻擊時(shí)間：2013年7月16日20時(shí)43分，某客戶A受DDoS攻擊門戶網(wǎng)站無法提供服務(wù)診斷：IP1受到DDoS攻擊，導(dǎo)致客戶A的整個(gè)IDC出口帶寬不可用防護(hù)：客戶A立即通過API下發(fā)國際方向流量阻斷指令，訪問總流量下降40%。但客戶出口帶寬依然擁塞，客戶A變更流量阻斷方向?yàn)椤皣H+國內(nèi)互聯(lián)互通”，攻擊流量下降70%，出口帶寬可用。中國電信互聯(lián)網(wǎng)客戶仍可以訪問客戶業(yè)務(wù)。總結(jié)：生效時(shí)間短，用極短時(shí)間換取客戶資源可用應(yīng)用場景（二）某游戲網(wǎng)站受到攻擊癥狀：某游戲網(wǎng)站客戶B業(yè)務(wù)中斷診斷：：IP1受到DDoS攻擊防護(hù)：客戶A立即使用手機(jī)，通過微信客戶端下發(fā)國際方向流量阻斷指令，訪