服务器 - 小蚁盾|游戏盾|棋牌游戏盾,小蚁网络旗下品牌!

产品价格

高防服务器[单防独享]
特价服务器
美国高防服务器[集群]

CPU	内存	硬盘	单机防御	宽带	数据中心	秒解封	价格	购买
8核	16GB	120GB SSD	120G	50M独享	宿迁双线高防	支持	2000元 /月	咨询客服
8核	16GB	120GB SSD	140G	50M独享	浙江双线高防	支持	2400元 /月	咨询客服
8核	16GB	120GB SSD	200G	50M独享	宿迁双线高防	支持	3500元 /月	咨询客服
8核	16GB	120GB SSD	240G	50M独享	浙江双线高防	支持	4000元 /月	咨询客服
8核	16GB	120GB SSD	300G	50M独享	宿迁双线高防	支持	5000元 /月	咨询客服
8核	16GB	120GB SSD	340G	50M独享	浙江双线高防	支持	5400元 /月	咨询客服
8核	16GB	120GB SSD	400G	50M独享	宿迁双线高防	支持	6500元 /月	咨询客服
8核	16GB	120GB SSD	500G	50M独享	宿迁双线高防	支持	8500元 /月	咨询客服
独享单防：保障客户运营顺畅，请不要与共享群防做对比，没有可比性。增加 CPU ，内存，硬盘，带宽，高防IP ,请联系客服

CPU	内存	硬盘	带宽	IP	数据中心	价格	购买
8核	8GB	1T	10M独享	1	河南联通机房	299元 /月	咨询客服
8核	8GB	1T	10M独享	1	江苏电信机房	399元 /月	咨询客服
8核	8GB	1T	10M独享	2	江苏多线机房	499元 /月	咨询客服
8核	8GB	500G	10M独享	1	郑州BGP机房	550元 /月	咨询客服
特价机器适用于企业，无攻击用户。增加 CPU ，内存，硬盘，带宽，IP ,请联系客服

CPU	内存	硬盘	集群防御	带宽	IP	数据中心	价格	购买
4核	8GB	500G	100G	100M独享	1	美国高防集群	1800元 /月	咨询客服
独家美国高防服务器，免备案，保底单机20G硬防，增加 CPU ，内存，硬盘，带宽，IP ,请联系客服

防御能力

定制芯片定制Xilinx UltraScale+ VU37P芯片，单芯片400Gbps小包线速防御。
超大带宽清洗中心覆盖中国五大区域、全球4大洲，全网可调度带宽超10Tbps。
防御策略针对游戏业务定制的DDoS和CC防御策略，小包满防，精准拦截CC攻击。
流畅无比多线BGP网络融合定制的DDoS和CC防御算法，被攻击不卡顿，不掉线。

防御算法

大包拦截

DPI过滤

TCP清洗

UDP清洗

报文指纹

前置的大包拦截，阻隔TCP部分标志位的大包攻击

正常的三次握手中，SYN，SYN+ACK，FIN+ACK，RST+ACK，RST标志位的报文大小不超过66字节(除去以太网的头和尾)，所以大包的前置拦截可以对上述的TCP标志位进行超长包的拦截。
（小蚁盾的前置大包拦截集群基于Intel x86硬件和DPDK框架实现，可实现线速拦截！）

TCP标志位	大包命中率
SYN	50%
SYN+ACK	10%
FIN+ACK	10%
RST+ACK	10%
RST	20%

逐包逐字节的Payload过滤

基于Cavium ThunderX CN8890 x2平台实现对协议栈报文Payload进行逐包逐字节匹配检测，匹配后可进行拦截，限速，替换，放行等，实现精准，智能，自动的DDoS防御新境界。

芯片: Cavium ThunderX CN8890 x2
内存: 4 x Samsung 16GB DDR4 2666Mhz RECC
集群: 100 units * 160Gbps
性能: 64字节处理能力11904Mpps

逐包指定偏移量的Payload过滤

基于Cavium ThunderX CN8890 x2平台实现对协议栈报文Payload进行逐包指定偏移量的匹配检测，匹配后可进行拦截，限速，替换，放行等，实现精准，智能，自动的DDoS防御新境界。

芯片: Cavium ThunderX CN8890 x2
内存: 4 x Samsung 16GB DDR4 2666Mhz RECC
集群: 100 units * 160Gbps
性能: 64字节处理能力23808Mpps [线速]

自研TCP标志位攻击防御算法

融合小蚁盾8年来的TCP协议栈攻击防御经验而成，有效防御各类TCP标志位攻击以及混合型TCP标志位攻击。

TCP标志位	防御算法
TCP-SYN	SYN-Proxy + SYN-Cookie
TCP-SYN+ACK	SYN-Proxy + SYN-Cookie
TCP-ACK	Session Verification
TCP-FIN	Session Verification
TCP-FIN+ACK	Session Verification
TCP-RST	Session Verification
TCP-RST+ACK	Session Verification

通用UDP攻击防御算法

UDP报文采样防御

触发UDP防御机制后，UDP防御模块会对UDP报文进行采样，对UDP报文中的重复数据进行学习，重复率超过40%的值会作为UDP防御策略中的拦截数据。

UDP报文特征防御

根据UDP报文里指定偏移量的值进行匹配防御，例如检测到匹配的值后放行改UDP报文，或者拦截改UDP报文。

云端UDP攻击防御算法

基于机器学习的UDP攻击防御

对正常的UDP流量进行全量采集和训练学习，采用多阶马尔科夫过程和信息熵检测机制，可实现遭受UDP攻击后，数秒内即可对攻击流量进行压制。

基于主动可信源认证机制的UDP攻击防御

云端对客户端发起的可信源认证请求进行验证，通过验证后，源IP会被标记为可信源，通过清洗集群，对目标服务器发起网络请求。

PacketDNA报文指纹技术

通过SDK或报文代理封装机制实现对每一个TCP/IP报文增加唯一的指纹Key，指纹Key由AES-256-CBC算法实现，使得每一个报文内的指纹Key都是独一无二的，指纹Key每秒都在动态改变，携带指纹Key的报文在通过小蚁盾的DDoS清洗系统时会被解密并校验是否正确，携带正确的指纹Key的报文将通过防火墙并进入到目标服务器网络中，否则会被防火墙直接丢弃，从根源上100%对用户和黑客的流量进行精准无误的识别和拦截。

优势对比

对比项
服务可用性(SLA)
线路类型
防御能力
清洗系统
防御策略
近源清洗
近源封堵
攻防可视
DDoS清洗率
CC拦截率
误封率
平均延时
丢包率
Flowspec

小蚁盾云清洗
99.99%
多线BGP网络
无上限
小蚁盾 [自研]
根据特征，智能生成，独一无二
用户可控
100%
100%
0
20ms
0

其他云防御
大多98%至99%
单线网络
600Gbps至1Tbps
非自研，购买商用硬件防火墙
人工定制，效率低，效果差
x
x
x
＜98%
＜60%
≥50%
40ms
1%至5%
大多没有

传统高防IDC
没有保障
单线网络
100Gbps至600Gbps
非自研，购买商用硬件防火墙
人工定制，效率低，效果差
x
x
x
＜90%
＜30%
≥70%
50ms至80ms
1%至10%
x