基于 TCP协议 的 业务有哪些呢？
其实HTTP/HTTPS/WebSocket/WebSockets等协议，都是基于TCP协议 之上的应用层协议，我们可以理解成这些高级协议是对TCP协议的封装，加上TCP协议本身，他们常常使用于：PC应用、 移动应用、小程序应用、API应用、公众号应用 等各类业务中，为用户提供服务。
企业基于TCP协议的业务会面临哪些威胁呢？
1.大流量型DDoS攻击
根据知道创宇2017年度网络安全态势报告显示， 2017年单个IP遭受黑客组织攻击的流量规模高达650G，且不同规模的攻击均出现成倍增长 的趋势。
2.新型DDoS攻击
攻击者不仅青睐于传统的攻击手段，同时新型攻击 手段也相继出现并逐渐活跃，如TCP反射攻击。传统安全产品无法完全防护变化多端的DDoS攻击。
3.四层CC攻击
攻击者通过模拟大量的正常请求 发送到业务的服务器，消耗系统资源，导致正常用户卡顿、闪退，甚至服务器长时间宕机。如模拟业务报文攻击和重放攻击等。由于CC攻击成本低威力大，所以是攻击者常用的手段之一。
4.Web攻击
黑客攻击方式多变。境外黑客攻击更是防不胜防， SQL注入、页面篡改、挂马、拖库和撞库 等安全事件，频繁发生，严重影响到业务安全性。
应用保
为企业业务打造“多维度”云防护
时刻关注业界安全态势、感知攻击风向，提供对应防护策略，为企业网络安全保驾护航，是知道创宇的使命和职责所在 ，应用保 也由此诞生。下面就由宇妹带您看看，这款即将发布的全新云防御产品有哪些特点呢?
什么是应用保？
应用保是知道创宇 针对基于TCP协议 的业务，推出的多维度 云防护服务。应用保在防御方式和算法技术上进行全面革新，针对业务中的长连接、高可用、低延迟、多协议等特性进行全面优化，实现对DDoS/CC攻击和Web攻击的高效防御 。
知道创宇自主研发的应用保 ，能够防御多种类型的攻击，包括流量型攻击 ，如SYN Flood、UDP Flood、 ACK Flood、RST Flood、ICMP Flood、NTP Flood，以及各种复杂的CC攻击 和Web攻击 。
应用保的防御架构
应用保采用全新的分布式 防御架构，基于秒级 的即时调度，能够快速完成流量转移和清洗 ，并联动云Web应用防火墙，精准拦截 各类网络攻击，实时监测 高危漏洞并及时下发补丁。实践证明，应用保的安全架构能够轻松地应对大规模和高并发的DDoS/CC和Web攻击，为用户业务提供多维度 防护服务。工作技术原理如下图所示：
应用保的全新架构由4大中心组成:
● 调度中心 :应用保采用即时调度策略 ，在分布式的防御节点中，通过智能调度算法，实现秒级 流量转移和分流，确保用户业务稳定运行。
● 监控中心 :7x24小时 监控各类攻击以及业务可用性、节点可用性、机房连通性等事件，与调度中心全面联动，无需人工介入，实现全方位实时监控。
● 防御中心 :专为四层CC攻击研制的昆卡引擎 和专家系统 ，可以快速精准识别攻击请求，实时拦截，保护业务免于攻击影响。
● 联动中心 ：为了满足更多用户业务防护需求，可通过应用保接入知道创宇云防御，为业务提供云WAF防护 。
创宇应用保产品优势特性
支持多种协议
支持TCP、HTTP、HTTPS、WebSocket、WebSockets 等协议，并能够很好地维持业务中的长连接，支持IPv6、IPv4 解析。满足客户对IPv6 类型服务器需要防护的需求，适配多种业务场景，并隐藏服务器真实IP。
专家团队引领高品质客户服务
知道创宇国际顶尖安全专家团队，为应用保提供7x24小时监控 ，确保您的业务可以随时随地安全、平稳的运行。专家团队全程引导应用保的接入和配置，实时监测 应用保的运作情况，支持“特殊时期+特殊响应 ”--针对客户特殊时段的需求，进行VIP安全巡检，可结合客户业务特点，定制专向安全管理策略。
丰富的攻击详情报表
应用保提供秒级的即时报表 ，实时展示业务的访问情况、流量转发情况和攻击防御情况，监控业务的整体安全状况，并动态调整防御策略，以达到最佳的防护效果 。
支持获取客户端真实IP
提供四层、七层多种方式获取客户端真实IP，保证接入防护前后功能体验的一致性。
多维云防护，将威胁一网打尽
在DDoS攻击规模不断突破上限、新型攻击手段也相继出现并逐渐活跃的当下，服务器崩溃问题频发，使得真正的用户也无法正常访问，面对如此复杂的攻击形势，企事业单位无疑需要更加完备的基于TCP协议 业务的防护策略。
而知道创宇即将推出的防护『基于TCP协议业务』的云产品--应用保 ，将提供超级盾牌级防护，让企业客户远离网络攻击烦恼。针对不同的业务场景下的防护需求，为客户提供更多样的防护方案选择，全力保障客户业务安全无忧!
创宇应用保即将发布！
敬请期待吧！
