數(shù)據(jù)中心（Internet Data Center，簡稱IDC）是網(wǎng)絡(luò)基礎(chǔ)資源的一部分，為互聯(lián)網(wǎng)內(nèi)容提供商、企業(yè)、媒體和各類網(wǎng)站提供大規(guī)模、高質(zhì)量、安全可靠的數(shù)據(jù)傳輸服務(wù)和高速接入服務(wù)。數(shù)據(jù)中心主要提供DNS服務(wù)器、Web服務(wù)器、游戲等業(yè)務(wù)。近年來，來自外部互聯(lián)網(wǎng)針對數(shù)據(jù)中心的DDoS攻擊越來越多，包括重要用戶服務(wù)器遭受攻擊，數(shù)據(jù)中心鏈路帶寬被占用，以及視頻、游戲、網(wǎng)游等業(yè)務(wù)遭受的應(yīng)用層攻擊。

人工智能防護(hù)體系
通過跟有大流量清理能力的數(shù)據(jù)中心合作，提供了高效流量清洗中心，針對從網(wǎng)絡(luò)層到應(yīng)用層的攻擊流量進(jìn)行精確清洗。目前可清洗的流量峰值超過500Gbps。采用即用即開的機制，通過敏銳流量監(jiān)測機制來彈性判斷用戶是否需要開啟抗DDOS服務(wù)

cc萬變不離其宗，無論cc攻擊的代碼特征編寫的有多巧妙，那就是他必須得訪問你的域名，去消耗你的域名，無論他過程是什么樣的，他的目的都是讓這個域名癱瘓。那么過程就分2種人，一種是正常合法的訪問，一種是帶著極高技巧的機器人來訪問，其實就是肉雞。無論怎么隱藏。怎么模擬，怎么繞開防護(hù)機制，如何偽裝的和用戶一樣，但他還是肉雞。無法替代真正人真實訪問的本質(zhì)。一套基于特征碼人工智能分析系統(tǒng)，讓這類CC完全沒用武之地，已實戰(zhàn)過全國排名第二攻擊小組的對抗防護(hù)效果很好。

專家全程參與防御
DDoS防護(hù)過程中需要安全專家會全程參與防御，觀察源服務(wù)器訪問情況;做出最正確的響應(yīng)措施。同時系統(tǒng)要能詳盡的展示攻擊發(fā)生時的各項數(shù)據(jù)；幫助用戶快速了解真實情況。同時通過相關(guān)節(jié)點可以對回源請求進(jìn)行控制; 保證源服務(wù)器的存活。

AI模型采取無監(jiān)督與有監(jiān)督結(jié)合的方式，通過對會話特征和載荷特征進(jìn)行采集，不斷訓(xùn)練神經(jīng)網(wǎng)絡(luò)模型，使其具有判斷正常流量及異常流量的能力。模型具有低誤殺、高擴展性和兼顧未知攻擊類型等的優(yōu)勢。 相對大數(shù)據(jù)方案，AI防護(hù)方案不依賴基線，可以學(xué)習(xí)各獨立特征之間的潛在聯(lián)系，具備更敏銳的識別技能。同時，泛化能力強，基于大量數(shù)據(jù)進(jìn)行自動化學(xué)習(xí)和訓(xùn)練，無基線場景，如剛上的業(yè)務(wù)也能防。相對安全SDK，AI防護(hù)方案不需要改造客戶，即可實現(xiàn)對連接型TCP DDoS攻擊的有效、自動的防護(hù)，而且對正常業(yè)務(wù)不會有任何影響，特別適合云這類業(yè)務(wù)類型繁多、攻擊威脅嚴(yán)重、業(yè)務(wù)重要性高的平臺。示例工具：AI-based工具檢測DDoS。