德迅 DDoS 防护（IPnet）：骨干网级抗 D 服务，守护业务持续在线

数字化时代，线上业务时刻面临 DDoS 洪水攻击、CC 资源耗尽攻击的威胁。一旦遭遇攻击，网站卡顿、接口访问受限、业务直接中断，会带来用户流失、品牌受损、直接经济损失等一系列后果。德迅依托省级骨干网防护网络与自研智能防护体系，推出DDoS 防护（IPnet） 可管理式云防护服务，为企业构建网络层‑应用层一体化安全防线，帮助业务抵御各类网络攻击风险。

一、产品概述

德迅 DDoS 防护（IPnet）以省骨干网 DDoS 防护网络为底座，搭载德迅自研 DDoS 攻击检测与智能防护体系，提供弹性可扩缩的分布式云防护节点。

当超大流量攻击爆发，系统可快速将业务调度分摊至未受攻击的防护节点，规避单点被打垮风险。依靠创新报文基因技术，在用户与防护节点之间建立加密 IP 隧道，精准甄别合法报文，拦截非法流量，可高效抵御 CC 等资源消耗型攻击，降低攻击带来的业务延迟、访问故障，减少企业损失。

德迅为高新技术企业、等保合规单位，同时是网信办支撑单位、国家信息安全漏洞库 (CNNVD) 技术支撑单位，拥有扎实网络安全技术背景。产品支持免费测试，企业可以先验证防护效果再正式采购。

二、六大核心产品特色

1. 自定义清洗策略

从结果、交互、时间、地域多维度完成流量画像，支持构建数千套自定义拦截策略，适配不同业务场景，针对性防御各类 CC 攻击。

2. 指纹识别拦截

提取报文独有特征生成流量指纹，以此作为合法性判断依据，精准识别并拦截恶意流量，降低误拦截概率。

3. 四层 CC 防护

防护引擎实时采集连接状态、访问频率、客户端行为数据，秒级分析识别攻击行为，实现秒级拦截，保障业务稳定运行。

4. 多协议转发兼容

支持 TCP、HTTP、HTTPS、WebSocket 等主流协议，良好维持业务长连接；接入防护后隐藏源站真实 IP，适配网站、APP、游戏等多种业务。

5. 丰富攻击详情报表

秒级实时报表，直观展示访问流量、转发数据、攻击防御统计，可视化监控业务安全状态，辅助运维动态调整防护策略，实现最优防护效果。

6. 源站保护

反向代理模式接入防护，恶意流量在防护节点完成清洗，干净流量回传给源站服务器，彻底隐藏源站真实 IP，避免源站直接暴露在公网遭受打击。

三、业务接入流程

整套接入流程简单轻量化，五步即可完成部署上线：

购买 DDoS 防护服务
配置端口接入
添加端口转发规则
完成客户端 / 服务端 IP 配置
校验业务，完成全部接入

无需大规模改造现有业务架构，快速落地抗 D 防护能力。

四、套餐规格参考

表格

套餐	DDoS 防御峰值	CC 防御 QPS	线路	转发端口	防护域名	WAF	业务带宽	专家服务	月价格
基础型	100GB 峰值	20 万 QPS	BGP 多线	100	50	支持	100Mb	支持	1999 元
专业型	200GB 峰值	30 万 QPS	BGP 多线	100	50	支持	100Mb	支持	2999 元
企业型	300GB 峰值	50 万 QPS	BGP 多线	100	50	支持	100Mb	支持	3999 元
商务型	400GB 峰值	80 万 QPS	BGP 多线	100	50	支持	100Mb	支持	5999 元
旗舰型‑01	600GB 峰值	100 万 QPS	BGP 多线	100	50	支持	100Mb	支持	9999 元
旗舰型‑02	800GB 峰值	200 万 QPS	BGP 线路	100	50	支持	100Mb	支持	19999 元
全力防护	1000GB 峰值	100 万 QPS	BGP 多线	100	50	支持	100Mb	支持	面议

套餐均内置 Web 应用防火墙与专家安全服务，从流量清洗到安全运维一站式交付；超大防护需求可选择全力防护版本，商务洽谈定制方案。

五、适合哪些业务场景

企业官网、电商平台、资讯门户，抵御网站 DDoS、CC 爬虫攻击
TCP 类业务、游戏服务端、API 接口业务，隐藏源站 IP，防范四层攻击
政企、线上服务平台，需要满足网络安全合规，保障业务高可用
经常遭遇流量骚扰、突发大流量攻击，希望降低运维应急压力的企业

六、写在最后

DDoS 攻击手段持续迭代，传统硬件防火墙已经很难独立应对大流量混合攻击。德迅 IPnet DDoS 防护依托骨干网资源 + 自研引擎，兼顾四层、七层攻击防御，可视化报表、专家服务加持，把复杂的抗 D 防护变成开箱即用的云服务，帮助企业把精力回归业务本身，不必为网络攻击疲于应对。