北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：守护Web安全，让业务无忧运行。

二、需求背景

在当今数字化时代，网站的可用性和稳定性对公司的业务运营至关重要。随着WEB公网互联网暴露面的日益增加，分布式拒绝服务（DDoS）攻击的风险也在逐渐加大。DDoS攻击通过多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。

DDoS攻击的危害性极大，因为它能在短时间内动员大量计算机对目标进行攻击，使被攻击的目标无法正常运作，从而导致业务中断。随着网络技术的发展和攻击手段的不断演变，DDoS攻击变得更加难以防范和应对。因此，确保网站的可用性和安全性已成为企业不可或缺的需求。

三、解决方案与能力构成

天融信Web营业中断防护解决方案采用高防IP为核心技术，通过引流攻击流量和清洗恶意流量，确保客户的Web业务稳定可靠。配置BGP高防IP服务后，域名解析至高防IP，源站IP得到有效保护。所有公网流量均经过天融信高防IP机房，通过端口协议转发，正常流量直达源站IP，恶意攻击流量在高防IP上被清洗过滤，保障源站IP的安全稳定。业务遭受DDoS攻击时，BGP高防IP服务自动启动，无需手动干预。此解决方案包括以下几个关键组成部分：

• 事前阶段：通过模拟真实的黑客攻击来提前发现风险，并为客户量身制定全面的防护方案。通过演练熟悉DDoS攻击防护体系，验证防护方案的有效性，并部署专业的抗DDoS设备，为客户的Web业务提供全面的安全保障。
• 事中阶段：提供强大的防护能力，国内提供1.7Tbps智能调度DDoS防护和全国10+清洗节点，实现近源防护，搭配独家30线BGP资源，最低业务延迟。整合DNS.COM高防能力，保障DNS安全，结合AI技术实时更新防护算法，确保企业全球业务稳定。
• 事后阶段：可提供事后分析溯源、应急响应服务、网络安全预防方案及保险赔付服务。（1）事后分析溯源：利用天融信威胁情报提供溯源服务，从源头解决DDoS攻击问题，并通过电子数据证据化取证，闭环证据链。（2）应急响应服务：针对客户出现的营业中断事件，天融信安全专家团队提供现场应急响应服务，鉴定事故原因、攻击来源、严重程度及影响，协助确定保险赔偿责任。（3）网络安全防御方案：在WEB营业中断事件发生后，根据天融信安全专家团队对网络攻击评估结果，提供定制化针对性的网络安全防御方案指导企业防范和管理，应对WEB营业中断风险。（4）赔付服务：保险提供赔付服务，保障范围包括支付营业中断损失、数据恢复费用、事故鉴定/调查取证、法律诉讼费用等。

方案架构示意图

四、客户价值

1. 提升网络安全保障能力

2. 保障业务连续性

3. 提高风险管理水平

4. 降低企业成本

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、相关产品与技术

七、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

八、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。