DDoS 高防清洗
基于边缘入口和清洗集群识别 SYN Flood、UDP Flood、ACK Flood、反射放大等大流量攻击。
- 多线路牵引与黑洞保护
- 按业务端口配置策略
Capabilities
从边缘节点开始挡住攻击，也让访问更快。
适合游戏官网、支付接口、跨境电商、API 服务、直播下载与 SaaS 控制台等对稳定性和安全性要求高的业务。
Web 应用防火墙
在边缘拦截 SQL 注入、XSS、扫描器、CC 攻击和异常 Bot，减少源站压力。
- 托管规则与自定义规则
- IP、UA、区域与频率控制
边缘缓存加速
静态资源、下载包、图片和前端页面就近命中，降低跨境访问时延和源站带宽成本。
- 缓存键、TTL、刷新预热
- HTTP/2、Brotli 与 Range
源站隐藏与回源保护
通过专用回源链路、访问白名单和健康检查隐藏真实源站，减少被绕过攻击的风险。
- 主备源与权重回源
- TLS 证书托管与回源校验
Protection Stack
四层防护链路，把恶意流量留在源站之外。
从 DNS 调度到边缘清洗，再到应用层规则和回源白名单，策略可以按域名、路径、端口和业务场景分层管理。
智能 DNS 调度
根据访问区域、链路质量和节点健康度选择最佳入口。
边缘清洗集群
优先处理大流量和协议层攻击，保留真实业务请求。
WAF 与 Bot 管控
在应用层识别异常请求、爬虫、撞库和 CC 行为。
安全回源
通过专用回源、证书校验和白名单访问源站资源。
-
攻击牵引与联动封禁
自动识别异常峰值，结合黑白名单、区域封禁和端口策略快速收敛攻击面。
-
业务级策略模板
为游戏官网、支付 API、下载站、SaaS 控制台提供不同的缓存、防护和访问控制模板。
-
可观测报表
攻击类型、命中率、回源状态、访问区域和 WAF 拦截明细在同一控制台查看。
-
专家托管响应
7x24 安全值守，在突发攻击时协助调整阈值、规则和调度策略。
Edge Network
覆盖关键访问区域，兼顾防护容量与链路质量。
以香港、新加坡、日本、美国和欧洲为核心接入区域，配合多线路 BGP、Anycast 和智能回源，服务跨境业务的稳定访问。
Global Access
边缘入口就近接入，攻击流量就地清洗。
40+
边缘接入区域
3 层
调度与清洗体系
15min
标准域名接入窗口
游戏与互动娱乐 抗突发
登录、支付、公告、补丁下载与官网入口分策略保护，在活动和攻击峰值中维持玩家访问体验。
金融与支付接口 低误杀
结合路径级规则、回源校验和频率控制，优先保障 API 请求可用性与审计可追踪。
跨境电商与 SaaS 稳回源
缓存静态资源、压缩传输内容，并通过多源健康检查降低单点源站故障影响。
Plans
按业务风险选择防护档位。
基础边缘防护
1TB 流量/月，适合初创企业和轻量官网，包含基础 DDoS 与 WAF 防护。
$
399
/月
年付 $333/月 · 省 17%
- 1TB/月流量额度
- 峰值带宽 20Mbps
- DDoS 防护 50Gbps
- WAF 基础防护（OWASP Top 10）
- DV 免费 SSL 证书 × 1
- 1 个防护域名
- 自助文档支持
业务安全加速
2TB 流量/月，适合中小企业日常防护、业务 API 和跨境访问加速。
$
699
/月
年付 $583/月 · 省 17%
- 2TB/月流量额度（可加量）
- 峰值带宽 100Mbps
- DDoS 防护 200Gbps
- WAF 高级防护（50 条自定义规则）
- WebSocket / HTTP2 / IPv6
- 全球 BGP 加速 · 智能 DNS
- 5 个防护域名
- 7 天攻击日志 · 7×24 工单支持
企业高防加速
5TB 流量/月，适合成长型企业、电商平台、活动页面和核心 API。
$
1,499
/月
年付 $1,249/月 · 省 17%
- 5TB/月流量额度（可加量）
- 峰值带宽 500Mbps
- DDoS 防护 500Gbps
- WAF 企业防护（200 条规则 + 威胁情报）
- API 安全防护 · Bot 行为分析
- 高防 IP × 3（TCP/UDP 四层）
- 15 个防护域名 · DNSSEC
- 30 天日志 · 专属群 · 4 小时 SLA
旗舰安全网络
50TB 流量/月，适合大型企业、高流量业务和长期高强度攻击场景。
联系顾问
定制流量、清洗容量与 SLA
- 50TB/月流量额度（定制超量方案）
- 峰值带宽 2Gbps
- DDoS 防护 T 级无限
- WAF 无限规则 · 企业级 ML Bot 管理
- API 网关完整安全防护
- 高防 IP × 10 · SDK 游戏盾全平台
- 50 个防护域名 · EV 通配符证书
- 180 天日志 · 专属工程师 · 15 分钟 SLA
- 安全日志与攻击报告
Onboarding
四步完成上线，尽量少改业务代码。
标准域名可通过 CNAME 接入。上线前会确认源站、证书、缓存规则、防护策略和回滚方案。
业务评估
梳理域名、端口、峰值带宽、QPS、攻击历史和源站拓扑，确定防护档位。
策略配置
配置证书、缓存、WAF、Bot、区域访问、频率限制和回源规则。
灰度切换
通过测试域名或小流量切换验证命中率、回源状态和业务兼容性。
托管运营
上线后持续观察攻击、缓存、日志和回源指标，在突发时联动响应。