電信云堤”下轄四大產品： 電信云堤·DDoS攻擊防護（簡稱“電信云堤·抗D”） 電信云堤·域名安全防護（簡稱“電信云堤·域名無憂”） 電信云堤·反釣魚網站處置（簡稱：“電信云堤·反釣魚”） 電信云堤·網站安全（簡稱：“電信云堤·網站安全） 電信云堤·抗D “電信云堤·抗D”依托于中國電信強大的IP網絡能力和大的DDoS攻擊流量吸納帶寬資源， 為客戶提供可定制的“管家式”DDoS攻擊防護服務，讓和企業客戶在日益嚴重的DDoS攻擊下高枕無憂。 異常流量監測：通過對客戶網絡流量進行學習，“電信云堤·抗D”攻擊防御平臺為客戶制定安全基線，并設定基線內容閾值參數或模型。 中國電信DDoS攻擊防護團隊提供7x24小時的實時流量監測服務，對可能造成業務影響的DDoS攻擊或其他網絡流量異常啟動預警和防護機制。 流量壓制：依靠RTBH、FlowSpec、QoS策略，“電信云堤·抗D”攻擊防御平臺基于電信IP網核心路由設備能力在中國電信骨干網絡邊緣將攻擊流量進行可區分方向的丟棄、限速和其他QoS動作。 為客戶提供定制化的DDoS攻擊流量防護策略，按照防護策略自主進行DDoS攻擊防護，流量壓制功能的攻擊流量處理能力理論上無上限。 流量清洗：利用分布式部署在骨干網的26個清洗中心，攻擊流量在進入電信網絡后將自動被就近牽引到多個清洗中心進行處理。“電信云堤·抗D”總清洗容量和清洗中心享帶寬均超過1000Gb。 產品特色 全面完整的攻擊檢測能力 在面臨大流量DDoS攻擊時，有別于傳統攻擊檢測方式只能在近攻擊目的端的網絡或主機上計算攻擊流量和訪問量因而無法避免出現因為流量擁塞或丟包帶來的記數嚴重偏小問題， “電信云堤·抗D”可以在中國電信全國所有鏈路上對去往目標IP的實際攻擊流量進行全面評估，因此對大型DDoS攻擊的流量規模測度為準確; 超T級防護容量： “電信云堤·抗D”在國內系統性提出電信級DDoS集約化安力開放平臺框架，可提供T級DDoS處理能力的互聯網安全服務提供商； 分布式近源防護能力： 采用與傳統近目的清洗方式完全不同的“分布式近源清洗技術”。同步調度離攻擊源近的防護節點參與DDoS攻擊處置，將一個大流量攻擊分而治之，化整為零，提升防護效率、縮短處置時延。 秒級防護生效時間： 主流技術解決方案主要依靠修改DNS/NS解析進行攻擊流量導流，生 效時間慢（十幾分鐘到數小時不等），“電信云堤·抗D”利用BGP實現對攻擊流量秒級牽引導流。