Project Shield помогает новостным, правозащитным и связанным с выборами организациям защищаться от атак типа «распределенный отказ в обслуживании» (DDoS) с 2013 года в рамках обязательств Google по обеспечению всеобщей доступности онлайн-контента. Решение помогло сохранить онлайн-ресурсы по выборам, поддержало новостные репортажи во время важных геополитических событий и помогло правительствам в чрезвычайные времена.
Мы рады сообщить, что Project Shield расширяет наши критерии соответствия для поддержки и защиты организаций, представляющих маргинализированные группы, и некоммерческих организаций, поддерживающих искусство и науку. Эти типы организаций часто подвергаются атакам и попыткам цензуры, и DDoS представляет собой распространенный компонент этих атак. Теперь с Project Shield эти новые организации, получившие право, могут защищать свои веб-сайты от DDoS-атак бесплатно.
Те же технологии, которые защищают Google
Project Shield создан на основе Google Cloud Networking и нашего глобального решения front-end. Управляемый Google Cloud в партнерстве с Jigsaw, он объединяет глобальный front-end с Google Cloud Load Balancing, Cloud CDN и Cloud Armor. Это решение и базовые продукты работают вместе, чтобы смягчить атаки, кэшировать ваш контент и обслуживать его из нескольких точек в периферийной сети Google.
Эта защита построена на той же инфраструктуре и поддерживается теми же командами, которые защищают основные сервисы Google, включая Поиск, Карты и Gmail.
Каждое из решений, входящих в Project Shield, играет важную роль в защите наших клиентов. Google Cloud Load Balancing обслуживает ваш трафик из глобальной сети Google и может повысить вашу производительность, позволяя масштабируемый глобальный контроль трафика. Это может помочь пользователям по всему миру подключаться к вашему сайту быстрее и надежнее. После того, как ваш трафик обслуживается Cloud Load Balancer, Project Shield может задействовать дополнительные средства защиты, такие как Cloud Armor и Cloud CDN.
Cloud Armor смягчает трафик атак на границе инфраструктуры Google, поэтому ваш веб-сайт остается в безопасности и в сети, независимо от расположения бэкэнда. Adaptive Protection использует машинное обучение для анализа вашего трафика, чтобы находить и смягчать атаки, используя те же средства защиты, которые защищают наших крупнейших корпоративных клиентов.
cloud.google.com/security/products/armor
Project Shield использует индивидуальные ограничения скорости, которые настраиваются индивидуально для вашего сайта, усиливая защиту без блокировки реальных пользователей или поисковых систем, посещающих ваш сайт. Эти защиты включаются проактивно и быстро срабатывают при обнаружении вредоносного трафика, часто блокируя злоумышленников в течение первых нескольких секунд.
Cloud CDN обеспечивает кэширование, давая вашему бэкэнду передышку, позволяя трафику разрешаться на границе сети Google. Это может помочь защититься от широких, поверхностных атак DDoS, когда миллионы злоумышленников отправляют то, что выглядит как обычный объем трафика. Кэшируемый контент с вашего сайта может быстрее доходить до пользователей и снижать нагрузку на ваши хостинговые серверы. Во время законных всплесков, таких как вирусный рост вашего сайта или крупное событие, такое как день выборов, кэширование может значительно снизить нагрузку на ваши серверы и помочь поддерживать ваш сайт в сети.
cloud.google.com/cdn
Эти сервисы напрямую доступны любой организации через консоль Google Cloud и могут быть настроены и настроены для защиты любого типа рабочей нагрузки, а не только тех, которые соответствуют требованиям Project Shield. Организации, которые не соответствуют требованиям Project Shield, могут по-прежнему использовать те же технологии Cloud Networking, которые поддерживают Project Shield, с помощью этого
руководства.
Получите защиту сегодня
DDoS — это надвигающаяся угроза, способная вывести из строя ваш сервис без необходимости в специальном доступе или компромиссе. Мы призываем организации из любой из категорий, соответствующих требованиям Project Shield, зарегистрироваться на
g.co/shield. Рассмотрение заявки обычно занимает несколько часов (но может растянуться до нескольких рабочих дней). Одобренные организации могут настроить защиту Project Shield для своих сайтов всего за несколько минут.
Другие организации могут узнать больше о начале работы с корпоративными сервисами Google Cloud Networking и могут настроить балансировщик нагрузки и защиту уже сегодня.