跳转到
Cloud Armor

Google Cloud Armor

帮助保护您的应用和网站免遭拒绝服务攻击和 Web 攻击。

优势

内置 DDoS 防御

我们在保护 Google 搜索、Gmail 和 YouTube 等关键互联网资产方面积累了丰富的经验,令 Cloud Armor 受益颇丰。Cloud Armor 提供内置防御机制,可防范 L3 和 L4 DDoS 攻击。

缓解 OWASP 十大风险

Cloud Armor 提供了预定义规则,可帮助防范跨站脚本 (XSS) 攻击和 SQL 注入 (SQLi) 攻击等多种威胁。

企业级保护

有了 Cloud Armor Enterprise 层级,您能够以可预测的每月价格使用 DDoS 和 WAF 服务、精选规则集及其他服务。

主要特性

主要特性

自动调节式保护

使用在应用上本地训练的机器学习系统自动检测并帮助减少大量第 7 层 DDoS 攻击。了解详情

高级网络 DDoS 攻击防护

不间断的攻击检测和缓解,使用外部网络负载均衡器、协议转发和具有公共 IP 地址的虚拟机防御针对工作负载的容量耗尽网络和协议 DDoS 攻击。了解详情

预先配置的 WAF 规则

基于行业标准的开箱即用规则可缓解常见 Web 应用漏洞并针对 OWASP 十大风险提供保护。如需了解详情,请参阅我们的 WAF 规则指南

聊天机器人管理

通过与 reCAPTCHA Enterprise 的原生集成,自动保护您的应用免受机器人程序的影响,并帮助阻止内嵌和边缘的欺诈行为。了解详情

速率限制

基于速率的规则有助于保护您的应用免受大量请求涌入实例并阻止合法用户进行访问的影响。了解详情

查看所有功能

文档

文档

Tutorial

Cloud Armor 概览

了解 Cloud Armor 的工作原理并查看 Cloud Armor 特性和功能的概览。

Tutorial

实操实验:将应用负载均衡器与 Cloud Armor 结合使用

了解如何利用全局后端来配置 HTTP 负载均衡器、如何对负载均衡器进行压力测试,以及如何将压力测试 IP 列入拒绝名单。

Google Cloud Basics

Cloud Armor 安全政策概览

使用 Google Cloud Armor 安全政策保护您的负载均衡应用免遭分布式拒绝服务攻击 (DDoS) 及其他 Web 攻击。

Tutorial

Cloud Armor Enterprise

Cloud Armor Enterprise 有助于保护您的 Web 应用和服务免受分布式拒绝服务 (DDoS) 攻击和来自互联网的其他威胁。

Tutorial

聊天机器人管理

通过与 reCAPTCHA Enterprise 的原生集成,可高效管理针对后端的自动客户端请求。

Tutorial

速率限制

基于速率的规则有助于保护您的应用免受大量请求涌入实例并阻止合法用户进行访问的影响。

Tutorial

配置 Google Cloud Armor 安全政策

按照相关说明创建 Google Cloud Armor 安全政策,过滤流向应用负载均衡器的传入流量。

Google Cloud Basics

通过 GKE Ingress 配置 Google Cloud Armor

了解如何使用 BackendConfig 自定义资源在 Google Kubernetes Engine (GKE) 中配置 Google Cloud Armor。

Tutorial

调整 Google Cloud Armor WAF 规则

带有数十种签名的预配置 Web 应用防火墙 (WAF) 规则,这些规则根据开源行业标准编译而成。

没有看到您需要的内容?

所有特性

所有特性

预定义 WAF 规则可帮助缓解 OWASP 十大风险

基于行业标准的开箱即用规则可缓解常见 Web 应用漏洞并针对 OWASP 十大风险提供保护。

适用于 Web 应用防火墙的丰富规则语言

使用 L3–L7 参数与地理位置的任意组合创建自定义规则,通过灵活的规则语言保护您的部署。

可见性和监控

使用 Cloud Monitoring 信息中心轻松监控所有与安全政策相关的指标。您还可以直接在 Security Command Center 信息中心查看 Cloud Armor 检测到的可疑应用流量模式。

Logging

通过 Cloud Logging,全面了解每个请求的 Cloud Armor 决策和涉及的政策与规则。

预览模式

您可以在预览模式下部署 Cloud Armor 规则,先了解规则效用和规则对生产流量的影响,之后再实施这些规则。

基于规则的政策框架

配置一项或多项带有规则层次结构的安全政策,并以不同的粒度级别将政策应用于一项或多项工作负载。

基于 IP 和地理位置的访问权限控制

基于 IPv4 和 IPv6 地址或 CIDR 来过滤传入的流量。根据传入流量的地理位置确定并实施访问权限控制措施。

支持混合云和多云部署

无论您的应用是部署在 Google Cloud 上还是混合云或多云端架构中,该产品都能帮助它们抵御 DDoS 或 Web 攻击,并实施第 7 层安全政策。

专属 IP 列表

根据以精选的专属 IP 列表为基础的 Cloud Armor 安全政策允许或拒绝流量。

价格

价格

Google Cloud Armor 提供两个服务层级:Standard 和 Cloud Armor Enterprise


此页所列的某项产品或功能目前为预览版。详细了解产品发布阶段

更进一步

获享 $300 赠金以及 20 多种提供“始终免费”用量的产品,开始在 Google Cloud 上构建项目。

Google Cloud
  • ‪English‬
  • ‪Deutsch‬
  • ‪Español‬
  • ‪Español (Latinoamérica)‬
  • ‪Français‬
  • ‪Indonesia‬
  • ‪Italiano‬
  • ‪Português (Brasil)‬
  • ‪简体中文‬
  • ‪繁體中文‬
  • ‪日本語‬
  • ‪한국어‬
控制台