概要
分散型サービス拒否(DDoS)攻撃を自動的に検出し、軽減します。
Cloudflareは、自律的なDDoSシステムを通じて分散型サービス拒否(DDoS)攻撃を自動的に検出し、軽減します。
これらのシステムには、DDoS攻撃保護管理ルールセットとして公開されている複数の動的軽減ルールが含まれています。これらのルールセットに含まれる軽減ルールをカスタマイズして、保護を最適化し、ニーズに合わせることができます。
管理ルールセット
OSIモデルのレイヤー3/4(ネットワーク層)およびレイヤー7(アプリケーション層)にわたるさまざまなDDoS攻撃から保護します。
適応型DDoS保護
レイヤー7およびレイヤー3/4の高度なDDoS攻撃に対する保護を強化します。
高度なTCP保護
ランダム化されたACKフラッドやSYNおよびSYN-ACKフラッドなどの高度な状態外TCP攻撃を検出し、軽減します。
高度なDNS保護(ベータ)
特に高度で完全にランダム化されたDNS攻撃(ランダムプレフィックス攻撃など)に対するDNSベースのDDoS攻撃から保護します。
| Free | Pro | Business | Enterprise | Enterprise with add-on | |
|---|---|---|---|---|---|
Availability | Yes | Yes | Yes | Yes | Yes |
Standard, unmetered DDoS protection (layers 3-7) | Yes | Yes | Yes | Yes | Yes |
HTTP DDoS attack protection | Yes | Yes | Yes | Yes | Yes |
Network-layer (L3/4) DDoS attack protection | Yes | Yes | Yes | Yes | Yes |
Managed rules customization | Yes | Yes | Yes | Yes, with Log action | Expression fields & multi-rule support |
Proactive false positive detection for new rules | No | No | Yes | Yes | Yes |
Adaptive DDoS protection | Only error adaptive rules | Only error adaptive rules | Only error adaptive rules | Only error adaptive rules | All adaptive rules |
Traffic profiling signals for adaptive DDoS protection | Error rates only | Error rates only | Error rates & historical trends | Error rates & historical trends | Error rates & historical trends, client country, user agent, query string, ML-scores |
Advanced TCP Protection | Available to Magic Transit customers | Available to Magic Transit customers | Available to Magic Transit customers | Available to Magic Transit customers | Available to Magic Transit customers |
Advanced DNS Protection | Available to Magic Transit customers | Available to Magic Transit customers | Available to Magic Transit customers | Available to Magic Transit customers | Available to Magic Transit customers |
Alerts | Yes | Yes | Yes | Yes | Advanced alerts with filtering |
TCPまたはUDPベースのアプリケーションに対するセキュリティとアクセラレーションを提供します。
オンプレミス、クラウドホスト、ハイブリッドネットワーク向けにDDoS保護、トラフィックアクセラレーションなどを提供するネットワークセキュリティおよびパフォーマンスソリューションです。
脆弱性からの自動保護とカスタムルールを作成する柔軟性を提供します。