(一)产品定义及综述

DDoS攻击防护服务:

分布式拒绝服务(Distributed Denial of Service，DDoS)攻击是破坏面极广的杀伤性武器，与传统的穿越安全外围设备盗取信息的接入攻击不同，DDoS攻击可通过伪造的流量淹没服务器、网络链路和网络设备(路由器和防火墙等)，造成整个互联网系统的瘫痪。这些攻击能够躲避当前多数安全工具的检测，使企业遭受数千甚至高达数百万美元的收入和生产效率的损失。

上海电信DDoS攻击防护服务是运营商级的安全增值服务业务，通过集中部署的清洗中心和监测设备来实现定制化功能，提供给上海电信用户使用。

DDoS攻击主动监测与告警服务:

DDoS攻击主动监测与告警服务主要提供DDOS攻击主动监测及告警等增值业务。

(二)系统构架

(三)功能概述

DDoS攻击防护服务:

该业务能防护DDOS攻击流量(详见下表的流量清洗能力)，并提供用户实时监控、流量牵引、攻击流量清洗等。 

DDoS攻击主动监测与告警服务(仅限于指定的IP地址)：

1、实时监测用户指定IP的流量特征和异常行为(入向)

2、监控颗粒度为被监控的特定IP

3、在10分钟内可以发现DDOS攻击的存在

4、提供安全监控策略的模板和阀值的定制功能

5、以邮件方式提供月报

6、用户信息、线路信息、防护信息等

7、当月告警信息

8、当月异常流量信息