产品预告 | 防护『基于TCP协议业务』的云产品--应用保，保障业务安全无忧！

基于TCP协议的业务有哪些呢？

其实HTTP/HTTPS/WebSocket/WebSockets等协议，都是基于TCP协议之上的应用层协议，我们可以理解成这些高级协议是对TCP协议的封装，加上TCP协议本身，他们常常使用于：PC应用、 移动应用、小程序应用、API应用、公众号应用等各类业务中，为用户提供服务。

企业基于TCP协议的业务会面临哪些威胁呢？

1.大流量型DDoS攻击

根据知道创宇2017年度网络安全态势报告显示， 2017年单个IP遭受黑客组织攻击的流量规模高达650G，且不同规模的攻击均出现成倍增长的趋势。

2.新型DDoS攻击

攻击者不仅青睐于传统的攻击手段，同时新型攻击手段也相继出现并逐渐活跃，如TCP反射攻击。传统安全产品无法完全防护变化多端的DDoS攻击。

3.四层CC攻击

攻击者通过模拟大量的正常请求发送到业务的服务器，消耗系统资源，导致正常用户卡顿、闪退，甚至服务器长时间宕机。如模拟业务报文攻击和重放攻击等。由于CC攻击成本低威力大，所以是攻击者常用的手段之一。

4.Web攻击

黑客攻击方式多变。境外黑客攻击更是防不胜防， SQL注入、页面篡改、挂马、拖库和撞库等安全事件，频繁发生，严重影响到业务安全性。

应用保

为企业业务打造“多维度”云防护

时刻关注业界安全态势、感知攻击风向，提供对应防护策略，为企业网络安全保驾护航，是知道创宇的使命和职责所在，应用保也由此诞生。下面就由宇妹带您看看，这款即将发布的全新云防御产品有哪些特点呢？

什么是应用保？

应用保是知道创宇针对基于TCP协议的业务，推出的多维度云防护服务。应用保在防御方式和算法技术上进行全面革新，针对业务中的长连接、高可用、低延迟、多协议等特性进行全面优化，实现对DDoS/CC攻击和Web攻击的高效防御。

知道创宇自主研发的应用保，能够防御多种类型的攻击，包括流量型攻击，如SYN Flood、UDP Flood、 ACK Flood、RST Flood、ICMP Flood、NTP Flood，以及各种复杂的CC攻击和Web攻击。

应用保的防御架构

应用保采用全新的分布式防御架构，基于秒级的即时调度，能够快速完成流量转移和清洗，并联动云Web应用防火墙，精准拦截各类网络攻击，实时监测高危漏洞并及时下发补丁。实践证明，应用保的安全架构能够轻松地应对大规模和高并发的DDoS/CC和Web攻击，为用户业务提供多维度防护服务。工作技术原理如下图所示：

应用保的全新架构由4大中心组成:

● 调度中心:应用保采用即时调度策略，在分布式的防御节点中，通过智能调度算法，实现秒级流量转移和分流，确保用户业务稳定运行。

● 监控中心:7x24小时监控各类攻击以及业务可用性、节点可用性、机房连通性等事件，与调度中心全面联动，无需人工介入，实现全方位实时监控。

● 防御中心:专为四层CC攻击研制的昆卡引擎和专家系统，可以快速精准识别攻击请求，实时拦截，保护业务免于攻击影响。

● 联动中心：为了满足更多用户业务防护需求，可通过应用保接入知道创宇云防御，为业务提供云WAF防护。

创宇应用保产品优势特性

支持多种协议

支持TCP、HTTP、HTTPS、WebSocket、WebSockets等协议，并能够很好地维持业务中的长连接，支持IPv6、IPv4解析。满足客户对IPv6 类型服务器需要防护的需求，适配多种业务场景，并隐藏服务器真实IP。

专家团队引领高品质客户服务

知道创宇国际顶尖安全专家团队，为应用保提供7x24小时监控，确保您的业务可以随时随地安全、平稳的运行。专家团队全程引导应用保的接入和配置，实时监测应用保的运作情况，支持“特殊时期+特殊响应”--针对客户特殊时段的需求，进行VIP安全巡检，可结合客户业务特点，定制专向安全管理策略。

丰富的攻击详情报表

应用保提供秒级的即时报表，实时展示业务的访问情况、流量转发情况和攻击防御情况，监控业务的整体安全状况，并动态调整防御策略，以达到最佳的防护效果 。

支持获取客户端真实IP

提供四层、七层多种方式获取客户端真实IP，保证接入防护前后功能体验的一致性。

多维云防护，将威胁一网打尽

在DDoS攻击规模不断突破上限、新型攻击手段也相继出现并逐渐活跃的当下，服务器崩溃问题频发，使得真正的用户也无法正常访问，面对如此复杂的攻击形势，企事业单位无疑需要更加完备的基于TCP协议业务的防护策略。

而知道创宇即将推出的防护『基于TCP协议业务』的云产品--应用保，将提供超级盾牌级防护，让企业客户远离网络攻击烦恼。针对不同的业务场景下的防护需求，为客户提供更多样的防护方案选择，全力保障客户业务安全无忧！

创宇应用保即将发布！

敬请期待吧！