防御性安全DDOS-PROT·2 weeks
DDoS 防护策略
被打也不下线：架构、预案与防护商策略一次做齐。
起价
€2,899/ 每个项目
分项报价 24 小时内发出 · 无任何义务 · 项目前签署测试授权（ROE）
服务说明
面向银行、交易所与博彩平台的 DDoS 防护：覆盖 L3/L4/L7 的策略设计与落地。我们设计缓解架构、调好防护商的配置、为你的 SOC 写好实战预案，并可用我们的 DDoS 压力测试做验证。
服务范围
这份报价里包含什么
- 架构评审与改进方案
- 防护商策略（Cloudflare、AWS Shield、Akamai、自建）
- 七层规则调优与速率限制
- 供 SOC 在遭受攻击时执行的实战预案
- 可选：用我们的 DDoS 压力测试做验证
适用行业：博彩与游戏 · 加密货币交易所 · 数字银行 · 金融科技 · SaaS · 基础设施运营商 · Web3 与 DeFi
方法
我们怎么做
- 01现状架构评审
- 02针对行业特有攻击模式建立威胁模型
- 03选择并调优防护商
- 04起草预案并组织桌面推演
- 05可选的真实流量验证
交付物
您会拿到什么
- DDoS 防护架构文档
- 已落地的防护商配置变更
- SOC 实战预案（遭受攻击时的处置流程）
- 桌面推演发现与改进项
常见问题
关于DDoS 防护，买方最常问的
- DDoS 防护策略要和 DDoS 压力测试一起买吗？
- 强烈建议一起做。「设计 + 验证」是一个完整的项目，只做其中一半会留下盲区：没有验证的架构只是图纸，没有架构的测试只能告诉你哪里会倒。
- 我们已经在 Cloudflare 后面了，为什么攻击一来还是被打下线？
- 因为防护商的默认套餐能吸收三层／四层的流量洪水，却挡不住模仿真实用户的七层攻击：登录洪水、盘口和赔率接口抓取、收银台接口滥用。拦这些需要按你的业务逻辑定制速率限制与规则，这正是本服务交付的内容，也是桌面推演要验证的部分。
- 你们支持哪些防护商？
- 我们不绑定任何一家：Cloudflare、AWS Shield、Akamai，以及自建或混合方案都做。按你的架构、机房位置与预算选择并调优，而不是推销单一供应商。亚洲节点覆盖与到玩家的延迟会一并纳入选型。
- 整套方案多久能落地？
- 端到端大约两周：现状评审、缓解架构设计、防护商调优、SOC 预案，再加一场桌面推演，在你真正依赖它之前把整条链验证一遍。
- 签了服务之后真的遭受攻击，会发生什么？
- 你的 SOC 按我们一起起草并在桌面推演中排练过的预案处置——这正是这项服务的目的。如果你希望攻击发生时有资深工程师在线一起处置，可以搭配应急响应预留协议，获得 30 分钟响应 SLA。
- 数字银行和金融科技平台也能用这套 DDoS 防护吗？
- 可以。受监管的支付平台有固定的可用性指标而不是按小时估算的营收损失，而且开放银行接口上的合法第三方流量看起来很像攻击。我们会按这些约束来做架构评审和速率限制规则，而不是套用通用模板。