- 目录容量范围
- 10–400 Gbps
- 需要区分的层级
- L3 / L4 / L7
- 已准备检测目标
- 低于 60 秒
已准备按方案缓解规格。
需要实时缓解提供商和测量。
将这些保持在视野中。
- 400 Gbps 缓解包络不是 400 Gbps 服务器端口。
- 网络过滤和应用保护解决的是不同问题。
- 容量和时序是准备好的规格，未附带实时缓解措施。
容量属于确切的套餐
准备好的目录指定了从 10 到 400 Gbps 的缓解容量。请比较所选套餐上的数字，而不是假设每个产品都包含最大范围。缓解容量、服务器端口速度和每月流量额度描述的是不同的限制。
从检测到流量过滤
拟议的网络设计检测攻击，通过过滤转移流量，并将允许的流量返回源站。其计划的检测和激活目标在 60 秒以内。启动配置必须验证上游服务、路由方法、攻击覆盖范围以及超出包含容量后的行为，这才能成为运营承诺。
网络防护盾无法解决什么
L3/L4 过滤地址网络和传输流量模式。昂贵的搜索请求、登录洪水或应用漏洞利用仍可能需要 L7 控制：缓存、请求限制、身份验证、适当情况下的 WAF 以及应用调优。使用代理时，加密源站流量并限制直接访问。
使响应可观测
记录第一个症状、范围、请求速率、网络计数器和工单时间线。保留独立的状态和恢复路径。提前决定谁可以更改过滤或阻止嘈杂路径；过于宽泛的紧急规则也可能中断合法用户。
- 询问涵盖哪些攻击类型和目的地。
- 询问大规模攻击是否会触发空路由、额外费用或人工审核。
- 移除过滤后测试告警和恢复。
识别流量模式
UDP 反射和放大可能滥用暴露的 DNS、NTP、SSDP 或 memcached 服务。SYN 洪水会压迫连接处理，而重复的高开销应用请求能以低得多的比特率耗尽 CPU 或数据库。在选择响应之前先识别模式；本地防火墙无法恢复已在上游饱和的带宽。
- 限制暴露的服务，使服务器不会成为反射器。
- 任播可以将入口流量分布到多个站点，但 BGP 路由并不保证地理上最近的站点，也不复制应用程序状态。
- 这些是网络设计概念；并未声称存在 OmbraHost 任播网络或已连接的清洗路径。
问题，已解答。
每个产品都以 400 Gbps 受到保护吗？
不。目录在每个方案上列出了缓解值。请将该确切数字与其端口和流量额度一起使用。
这是否包含托管 WAF？
本地规范并未确立已连接的管理型WAF。应用程序过滤和调优必须明确包含在未来的实际合同中。
所有合法流量都会保持不受影响吗？
筛选需要阈值，并可能产生误报。在线操作人员应说明升级流程、排除项以及事件期间如何调整规则。
缓解措施是否始终处于活动状态？
准备好的设计要求自动网络检测和过滤，目标低于 60 秒。此应用程序未连接任何主动上游缓解服务。
超过套餐的缓解范围后会发生什么？
有效合同必须说明升级、人工审查、可能的空路由以及任何额外容量费用。目录不会为无法测量的攻击编造运营结果。
过滤是否仅基于国家？
地理封锁是一种不同的控制手段，可能会排除合法用户。上游设计需要解释其攻击信号和过滤规则；未作出仅基于 OmbraHost GeoIP 的清洗声明。
过滤会增加多少延迟？
没有经过实测的 OmbraHost 过滤路径。在约定的演练之前和期间测试实际路由；固定但未经测试的毫秒级声明无法描述你的应用。
测试时能否禁用过滤？
生产运营者应在任何变更前审查范围和风险。网站没有实时过滤开关。