二、阿里云云盾

1. 团队

阿里巴巴集团安全部相关工程师包含了硬件研发、软件研发、软硬件测试、售后技术支持还安全运营几个核心团队，总人数超过1000人。其中，阿里云云盾是面向云计算用户的安全服务，安全核心运营人员数量近百人，其中多人获得CCIE认证，多名核心骨干从事集团安全运营工作超过5年以上，安全从业超过6年以上经验的安全专家数十人。

2. 技术

阿里巴巴集团云盾产品涉及产品组件，全部为自主研发产品，拥有充分自主知识产权。从引流技术上，当前BGP与CDN两种方案都支持。防护的方式采用被动清洗方式为主，主动压制为辅的方式，对攻击进行综合运营托管，用户可在攻击下高枕无忧。

从DDoS的防护类型上来说，阿里云云盾可以防护来自互联网的各种DDoS攻击，并可以根据用户的流量大小自动调整防御策略，防护类型包括SYN flood、Ack flood、UDP flood、HTTP Flood／CC、DNS Query Flood以及NTP Reply Flood等所有DDoS攻击方式，保障了互联网应用系统的可用性。

从DDoS防护技术上来说，阿里云云盾针对攻击在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，还可结合Web安全过滤、信誉、七层应用分析、用户行为分析、特征学习、防护对抗等多种技术，对威胁进行阻断过滤，保证被防护用户在攻击持续状态下，仍可对外提供业务服务。

阿里云云盾今年推出的高防服务是针对阿里云服务器在遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的增值服务，用户可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。高防服务提供7×24的实时防护，秒级响应。迄今为止，服务质量受到对业务连续性和可用性有较高要求的诸多考验，并得到用户的好评。

此外，当前阿里巴巴建设的防护系统，防护能力达到T级，同时，当前正在各地扩容防护能力节点。

3. 客户群

阿里云云盾服务于阿里云以及阿里云外所有客户。当前服务的主要客户包括，金融、娱乐（游戏）、媒资、电商、政府。

云盾的特点：

· 防护海量DDoS攻击。曾成功防御全球最大DDoS攻击，流量峰值453G

· 精准攻击防护。针对交易类、加密类、七层应用、智能终端、在线业务攻击精准防护

· 隐藏用户服务资源。云盾资源做为源站的前置，可对用户站点进行更换并隐藏，使攻击者无法找到受害者网络资源。

· 弹性防护。用户可在控制台自助升级防护级别，无需中断业务，秒级生效。

· 高可靠、高可用的服务。全自动检测和攻击策略匹配，实时防护，清洗服务可用性99.99%。

· 百倍赔偿。如果清洗业务防护不成功，则对用户进行百倍赔偿。