（一）产品定义及综述
DDoS攻击防护服务:
分布式拒绝服务（Distributed Denial of Service，DDoS）攻击是破坏面极广的杀伤性武器，与传统的穿越安全外围设备盗取信息的接入攻击不同，DDoS攻击可通过伪造的流量淹没服务器、网络链路和网络设备（路由器和防火墙等），造成整个互联网系统的瘫痪。这些攻击能够躲避当前多数安全工具的检测，使企业遭受数千甚至高达数百万美元的收入和生产效率的损失。
上海电信DDoS攻击防护服务是运营商级的安全增值服务业务，通过集中部署的清洗中心和监测设备来实现定制化功能，提供给上海电信用户使用。
DDoS攻击主动监测与告警服务:
DDoS攻击主动监测与告警服务主要提供DDOS攻击主动监测及告警等增值业务。
（二）系统构架

（三）功能概述
DDoS攻击防护服务:
该业务能防护DDOS攻击流量（详见下表的流量清洗能力），并提供用户实时监控、流量牵引、攻击流量清洗等。

套餐内容	适用范围
1、对指定的8个IP地址进行DDOS攻击防护； 2、提供200M流量清洗能力；	仅适用于10M以下线路用户
1、对指定的8个IP地址进行DDOS攻击防护； 2、提供500M流量清洗能力； 3、提供1个IP地址主动监测与告警服务；	仅适用于40M以下线路用户
1、对指定的8个IP地址进行DDOS攻击防护； 2、提供1G流量清洗能力； 3、提供1个IP地址主动监测与告警服务；	适用于各类用户

DDoS攻击主动监测与告警服务（仅限于指定的IP地址）：
1、实时监测用户指定IP的流量特征和异常行为（入向）
2、监控颗粒度为被监控的特定IP
3、在10分钟内可以发现DDOS攻击的存在
4、提供安全监控策略的模板和阀值的定制功能
5、以邮件方式提供月报
6、用户信息、线路信息、防护信息等
7、当月告警信息
8、当月异常流量信息