計算與防護一起規劃
將實例負載、正常流量和攻擊風險綜合評估，避免只關注防禦額度而忽略業務自身的計算與帶寬需求。
鈦金雲（高防雲）資源架構
- 01接入層用戶連接 · 業務流量
- 02防護層DDoS 檢測 · 流量清洗
- 03計算層雲實例 · 業務應用
適合需要雲上部署，同時對網絡攻擊風險有明確防護需求的業務。
PRODUCT OVERVIEW
什麼是鈦金雲（高防雲）？
- 雲端計算
- DDoS 防護
- 業務連續性
鈦金雲以高防云為產品方向，將雲端計算和網絡攻擊防護納入同一套業務方案。選型時同時評估正常業務流量與攻擊風險，匹配計算資源、網絡帶寬和防護策略。
選型核心
鈦金雲面向需要同時規劃雲端計算與網絡防護的業務。選型重點是讓正常用戶在異常流量下仍能完成關鍵操作：入口承接、清洗轉發、源站容量和應用策略必須一起評估，單看一個防禦峯值無法說明完整的業務承載能力。
面向網絡攻擊建立防線
結合高防網絡的檢測與清洗能力處理 DDoS 流量。防護範圍、觸發條件和超限策略以實際方案為準。
按業務協議評估接入
區分網站、遊戲和接口服務所用的端口與協議，在接入前核對支持範圍，兼顧正常連接與防護需求。
INSIDE THE ARCHITECTURE
從異常檢測到業務恢復，逐段理解高防鏈路
把高防雲拆成入口、檢測清洗、可信回源和業務處理四個環節，有助於定位故障究竟發生在哪裏。
- 01
業務入口
確認接入地址、協議與端口範圍，區分正常業務峯值和異常流量基線。
- 02
檢測清洗
結合流量速率、包速率與行為特徵識別異常，按約定機制觸發過濾或流量牽引。
- 03
可信回源
清洗後的請求經過回源鏈路送達業務實例，並接受源站訪問控制和身份校驗。
- 04
應用處理與恢復
由業務實例處理請求；切換或異常後驗證連接、接口與數據依賴，複覈關鍵操作成功率。
先區分帶寬、包速率與連接指標
正常帶寬描述合法業務傳輸需求，攻擊流量的 Gbps 描述每秒比特量，兩者用途不同。PPS 衡量包處理壓力，CPS 衡量每秒新建連接，QPS 衡量每秒請求。同樣的帶寬可能伴隨不同包速率與連接壓力，長連接還要單獨看併發連接數。容量評估應註明測量位置、時間窗口和統計方向。
清洗觸發與黑洞恢復是兩件事
清洗旨在過濾異常並繼續傳遞合法流量；黑洞則可能讓目標地址的全部流量暫時不可達。接入前應確認檢測條件、清洗觸發方式、牽引期間的連接影響，以及超出防護邊界後的處理機制。恢復計劃需覆蓋攻擊減弱判定、解除條件和業務複測，不能把告警消失當作恢復完成。
把源站納入防護範圍
代理式防護需要檢查入口到源站的完整路徑，包括回源帶寬、路由、證書和可信來源範圍。源站應僅開放必需業務入口，並覈對歷史解析、測試域名和管理地址是否暴露。回源白名單解決合法轉發的可達性，訪問限制與認證共同降低繞過入口的風險，規則變更後必須驗證正常業務。
以上為通用防護架構與選型方法，資料來源用於說明技術概念，並非 WAF.PRO 的能力承諾；鈦金雲的接入模式、協議範圍、防護規格和恢復條款應以實際方案為準。
PERFORMANCE & CAPACITY
讀懂指標，才知道資源該加在哪裏
評估應同時看到網絡入口與應用結果。使用正常業務樣本建立基線，再在獲准的測試窗口驗證容量和故障恢復。
| 關注項 | 對業務的影響 | 如何評估 |
|---|---|---|
| 正常業務帶寬 | 下載、上傳和回源峯值決定日常體驗。 | 按方向記錄業務峯值，確認清洗後轉發的容量口徑。 |
| 攻擊流量 Gbps | 反映帶寬壓力，不能換算為業務吞吐承諾。 | 確認保護對象、持續條件和超限處理範圍。 |
| 包速率 PPS | 小包密集時，包處理可能先於帶寬達到瓶頸。 | 同時觀察包速率、丟包與網絡設備壓力。 |
| CPS 與併發連接 | 新建連接和存量連接分別消耗處理與狀態資源。 | 記錄握手成功率、活躍連接、重連次數和超時。 |
| QPS 與接口耗時 | 相同請求數也可能產生不同計算和數據庫負載。 | 區分接口類型，覈對尾延遲、錯誤率與業務成功率。 |
指標與術語說明
- Gbps 與 PPS
- Gbps 表示每秒十億比特的數據速率；PPS 表示每秒數據包數量，反映不同處理壓力。
- CPS 與併發連接
- CPS 是每秒新建連接數；併發連接是同一時刻仍然活躍的連接數量，兩者不能互換。
- QPS
- 每秒請求數，需要結合接口複雜度、身份校驗和後端資源消耗理解。
- 黑洞處理
- 在特定條件下丟棄目標地址的流量，可能同時使正常訪問不可達；解除與恢復條件需明確。
BEFORE YOU CHOOSE
整理需求，再確定配置
帶上這四類信息，讓選型討論更具體。
- 業務資源
- CPU、內存、磁盤、正常業務帶寬及訪問高峯。
- 防護額度
- 基礎與彈性防禦、計費方式、超限處理和黑洞恢復策略。
- 接入與協議
- 所需 TCP / UDP 協議、端口範圍、連接保持與訪問控制。
- 應用層防護
- CC、WAF 和 WebSocket 等需求是否支持，以及是否需要額外產品。
APPLICATION SCENARIOS
這些業務，可以從這裏開始
遊戲與互動服務
針對持續連接、登錄和業務通信需求，評估端口協議與網絡攻擊防護方案。
面向公網的網站
為遭遇網絡層攻擊的網站規劃承載資源，應用層防護可另行評估 SCDN 與 WAF。
在線平臺與接口
針對活動高峯和攻擊風險，同時規劃正常業務承載、訪問策略與防護容量。
DEPLOYMENT PLAYBOOK
以關鍵交易為單位安排接入
先明確必須保持可用的操作，再決定入口、應用和數據層各自承擔什麼責任。
- 01
梳理依賴
列出域名、端口、證書、回調來源和數據依賴，選取登錄、查詢或提交等驗收操作。
- 02
驗證兼容
確認 TCP、UDP、長連接與 WebSocket 的支持範圍、超時、會話保持及真實客戶端地址傳遞方式。
- 03
分批接入
先遷移低風險入口，覈對解析、回源訪問控制和日誌，再擴大業務範圍並保留回退步驟。
- 04
演練恢復
驗證連接重建、客戶端退避重試和積壓處理，在恢復階段持續檢查關鍵接口與數據一致性。
這套部署思路的取捨
持續經清洗鏈路與按需牽引有不同路徑和切換成本；應結合業務對延遲、連接連續性和恢復時間的要求確認接入方式。
OPERATE WITH CONFIDENCE
從上線，到持續穩定運行
讓告警反映用戶影響
將網絡流量、連接失敗、接口錯誤和訂單等業務指標放在同一時間線上。值班人員需要知道受影響的入口、業務範圍和開始時間，優先判斷是否仍能完成關鍵操作，再處理清洗策略或容量問題。
應用層防護需要理解業務
DDoS 也包含應用層資源耗盡。CC 通常描述面向頁面或接口的請求濫用，WAF 側重 HTTP 請求檢查與規則控制。對登錄、搜索等高成本接口，應結合身份、速率和資源預算制定策略，避免只按帶寬判斷風險。
給正常流量留下通道
活動流量、合作方回調和共享出口用戶可能呈現高請求密度。策略上線前應驗證代表性客戶端，記錄誤攔樣本與規則版本；必要的放行應限定對象和範圍，避免寬泛白名單削弱其他入口的保護。
恢復後繼續觀察源站
網絡恢復時，客戶端重連和延遲任務可能同時到達。應觀察連接池、隊列、數據庫與緩存的恢復狀態，按業務優先級消化積壓，並復盤防護觸發、業務中斷和恢復三個時間點之間的差異。
CHOICES & TRADE-OFFS
把產品優勢，放到真實條件下比較
當您的業務是
內容下載或資源分發較多
先覈對合法流量容量及緩存策略。
攻擊防護額度不能替代日常下載所需帶寬。
當您的業務是
接口密集、單次計算成本高
同時規劃請求治理和後端資源隔離。
網絡流量不大時，應用也可能先被耗盡。
當您的業務是
遊戲、消息推送或持續會話
把協議兼容與重連行為列為驗收重點。
頁面可訪問不足以證明長連接業務運行正常。
三個容易忽略的判斷
防禦 Gbps 越高，網站就越快
訪問速度還取決於合法帶寬、回源路徑、計算資源與應用處理。
接入高防就不需要 WAF
網絡清洗、應用層請求治理與漏洞防護承擔不同職責，應按業務組合。
清洗量增加就代表業務受損
應同時覈對合法用戶成功率，過濾記錄本身不能說明業務已經中斷。
QUESTIONS & ANSWERS
選型前，您可能還想了解
鈦金雲與普通雲服務器如何選擇？+
普通雲服務器側重日常計算承載；鈦金雲同時關注網絡攻擊防護。若業務有明確 DDoS 風險，應結合攻擊歷史、帶寬峯值和業務協議評估高防方案。
高防雲自動包含 WAF 和 CC 防護嗎？+
DDoS 可涉及網絡層和應用層，CC 通常屬於應用層攻擊，WAF 面向 Web 請求與應用安全。僅憑“高防”名稱不能判斷是否包含完整的 CC 與 WAF 能力。請確認具體方案；本站 SCDN 各線路標準版及以上包含 WAF，可另行評估接入。
超過防禦額度會怎樣？+
不同方案可能涉及彈性防禦、額外計費、限流或黑洞處理。購買前請確認觸發規則、通知方式、恢復條件和費用，結合業務需求制定應對方案。
已經隱藏源站地址，還需要限制訪問嗎？+
需要。地址可能從歷史記錄或其他服務暴露，應建立可信回源訪問範圍，並保護管理入口。
怎樣判斷問題出在高防還是應用？+
對照入口、回源和應用三段時間線；連接失敗、源站超時與應用報錯應分別定位。
業務帶寬很小，是否可以忽略連接指標？+
不可以。頻繁建連和大量持續連接會形成不同資源壓力，應分別評估 CPS、併發連接和超時。
YOUR NEXT STEP
一起確定您的鈦金雲（高防雲）方案
提供業務類型、訪問地區、峯值負載、數據規模與恢復目標，和技術顧問一起評估配置、網絡及交付方案。