实时视觉模式
ATLAS · DDoS 防护

DDoS 防护, 它会思考。

行为人工智能学习您网络的正常画像,识别各类攻击——包括尚无特征库的新型攻击。数据在俄罗斯境内处理,满足关键信息基础设施(CII)要求。绝非"黑盒":每次触发都提供可供人理解的判定依据。

数据集51M
攻击向量15
判定XAI
部署地域RU
/ 核心论点 · atlasshield.ru

攻击在演变。
特征库不会。

传统防护要等已知的攻击样本。Atlas Shield 不等待:它学习您流量的行为,在偏差出现的瞬间就予以发现——即便此前无人见过该向量。自编码器凭偏差幅度捕获异常,无需特征库。

01行为检测

模型学习正常流量画像,无需预设阈值即可捕获细微偏差。

02未知攻击

自编码器凭异常幅度识别此前未见的向量——无需特征库。

03可解释判定(XAI)

给出向量类型及"为何判定为攻击"的依据——面向运营人员与报告,而非黑盒。

/ 闭环

从信号
到处置。

四个步骤持续不断,实时进行。

01 · 遥测

流量采集

NetFlow / sFlow / IPFIX,实时聚合。

02 · AI 检测

双层模型

"攻击/非攻击"分类器 + 基于行为的窗口集成模型。

03 · 裁决 + XAI

类型与依据

明确向量,并给出可供人理解的判定原因。

04 · 处置

恰当的处置措施

FlowSpec、RTBH、内核层丢包(XDP)与 WAF——针对具体向量。

/ 智能

不是特征库——
而是行为。

01 / 06 MODULE ONLINE

行为检测

模型学习您网络的正常流量画像,无需预设阈值即可捕获细微偏差。攻击体现为行为的变化,而非与样本的匹配。

ML正常画像无阈值
偏差出现的瞬间
/ 全频谱

L3/L4 与 L7 ——
尽在同一体系。

并非空头承诺:在基准数据集 CIC-DDoS2019 上训练与测试——5100 万条流、15 种攻击向量。

方案基于特征库的防护"一刀切"式云清洗Atlas Shield
新型(zero-day)向量在有特征库前放行粗放过滤凭异常捕获
对合法流量的精度中等清洗时受损按向量施加处置
判定可解释性部分"黑盒"每次均有 XAI
数据处理地点常在境外俄罗斯境内,满足关键信息基础设施要求
交付模式硬件盒子仅云端云端 / 一体机 / 混合
/ 部署

云端、一体机
或混合。

01 · 云端

Atlas 清洗中心

无资本支出即可接入:流量被引流清洗后洁净返回。

  • 无需自有硬件
  • 快速上线
02 · 本地部署(一体机)

部署于您网络中的一体机

部署在客户现场的软硬一体化设备。完全掌控、自主运行,数据不出边界。

  • 自主性
  • 满足关键信息基础设施要求
03 · 混合

本地 + 云端

本地过滤,并在超大流量攻击时自动向云端升级防护(cloud signaling)。

  • 兼取两者之长
  • 按流量弹性伸缩

本土技术栈:数据在俄罗斯境内处理,满足关键信息基础设施(CII)要求,并可对接政府系统。Atlas Shield 运行于与整个 Atlas 生态相同的 AI 内核——一套智能贯穿所有产品。

Быстрее один раз увидеть: покажем на вашей задаче за 20 минут. Запросить демо
/ 试点

在真实攻击中
亲自验证。

01试点

在您的网络中或在云端

我们将完成部署,并在真实向量上演示检测与处置。

  • sales@atlasshield.ru
申请试点
03面向运营商

防护即服务

以自有品牌向用户转售防护:隔离、控制台、计费。

  • White-label
  • 多租户
工作机制