WIRE-SPEED KERNEL MITIGATION
/
EBPF & XDP ARCHITECTURE
/
VNIX · FPT DATA CENTER
BẢO VỆ MÁY CHỦ KHỎI TẤN CÔNG DDOS Ở CẤP ĐỘ KERNEL
Hệ thống tường lửa phân tán giảm thiểu tấn công thể tích thế hệ mới. Loại bỏ đến 99.8% lưu lượng SYN Flood, UDP Amplification và HTTP Flood ngay tại driver card mạng trước khi chạm tới hệ điều hành và ứng dụng gốc.
Băng thông cụm 100+ Gbps
Độ trễ lọc gói < 0.8 μs
100% Zero Origin Exposure
Bảo vệ cổng TCP / UDP 22001+
REAL-TIME ATTACK MITIGATION WAVEFORM
TẦNG DRIVER KERNEL (XDP)
Biểu đồ trực quan hóa giảm thiểu tấn công DDoS
Mô phỏng đợt tấn công thể tích (85 Gbps) bị triệt tiêu tức thì tại lớp driver XDP / eBPF, duy trì lưu lượng sạch 450 Mbps ổn định 100%.
XDP KERNEL SCRUBBER: ACTIVE
ORIGIN: 100% PROTECTED
Tấn công Ingress DDoS (85 Gbps Peak)
Triệt tiêu tại Kernel XDP (99.47% Dropped)
Lưu lượng sạch đến máy chủ gốc (450 Mbps · 0% Loss)
LƯU LƯỢNG TẤN CÔNG ĐỈNH
85.0 Gbps · 16.2 Mpps
SYN Flood & UDP Amplification
TRIỆT TIÊU TẠI KERNEL XDP
84.55 Gbps (99.47%)
Loại bỏ trực tiếp tại NIC driver
LƯU LƯỢNG SẠCH ĐẾN GỐC
450 Mbps · 0% Loss
Dịch vụ chạy mượt mà, không giật lag
ĐỘ TRỄ LỌC GÓI KERNEL
< 0.8 μs Wire-Speed
Xử lý cấp độ phần cứng NIC
TCP / UDP EDGE PROXY
NRO PROTOCOL HANDSHAKE GATE
XDP + eBPF HARDWARE BYPASS
ZERO-TRUST ORIGIN CLOAKING
UTC --:--:--
CLIENT PORTAL
user
FIREWALL RENTAL PORTAL
Đăng ký thuê dịch vụ Firewall
Số dư tài khoản0 VNĐ
Giá gói 30 ngày0 VNĐ
Dịch vụ Firewall đã muaChỉ tài khoản này có quyền xem telemetry của dịch vụ.
0
Bạn chưa mua dịch vụ Firewall.
LIVE PROTECTION STATUS
Chưa chọn dịch vụ
Chọn Theo dõi tại dịch vụ đã được duyệt.
SƠ ĐỒ KẾT NỐI MINH HỌA
Global traffic plane
SGN-EDGE-01 · READY
0 B/s
Sơ đồ minh họa kết nối; vị trí các nút không phải dữ liệu định vị IP thực tế.
CLUSTER BANDWIDTH · 180 GIÂY · ALL EDGE TRAFFIC
Tổng băng thông cụm
Ingress
Egress
Đang sử dụng
0 Mbps
Tổng RX + TX toàn node
Ingress0 Mbps
Egress0 Mbps
Packet rate0 PPS
Đã xử lý0 B
Nhận tại XDP--
Chặn tại XDP--
Qua XDP--
Qua XDP vẫn còn qua nftables và protocol gate; không phải toàn bộ là lưu lượng người chơi.
BANDWIDTH / PACKETS
Lưu lượng endpoint và node
Endpoint ingress0 B/s
Endpoint egress0 B/s
Node ingress0 B/s
Node egress0 B/s
Node packet rate0 PPS
EDGE HEALTH
CPU và bảo vệ
CPU0%
Memory0%
Conntrack0%
XDP--
XDP drops0
Auto bans0
ATTACK MITIGATION LOG
Traffic bị chặn
Chưa có event bị chặn.
SESSION LOG
Login và phiên game
Chưa có phiên.
FIREWALL COMMAND // OVERVIEW
Tổng quan hệ thống
UTC --:--:--
DEFENSE: ENFORCED
Đang kiểm tra
Mật khẩu khởi tạo vẫn đang được sử dụng
Credential mặc định làm giảm trạng thái bảo mật của control plane.
GLOBAL HEALTH
DEFENSE
100
Không có cảnh báo
ACTIVE SESSIONS
SAFE
0
0 TCP · 0 UDP
CLUSTER BANDWIDTH
REALTIME
0 B/s
RX 0 B/s · TX 0 B/s
KERNEL DROPS
XDP
0
0 packet/s
ORIGIN STATUS
HOST
0
CPU 0% · RAM 0%
LIVE EDGE TOPOLOGY
Global traffic plane & Radar
SGN-EDGE-01 · READY
0 B/s
ACTIVE SIGNALS
Trung tâm cảnh báo IDS
Đang nạp tín hiệu...
CLUSTER BANDWIDTH · 180 GIÂY · ALL EDGE TRAFFIC
Tổng băng thông cụm
Ingress
Egress
Đang sử dụng
0 Mbps
Tổng RX + TX toàn node
Ingress0 Mbps
Egress0 Mbps
Packet rate0 PPS
Đã xử lý0 B
Nhận tại XDP--
Chặn tại XDP--
Qua XDP--
Qua XDP vẫn còn qua nftables và protocol gate; không phải toàn bộ là lưu lượng người chơi.
DEFENSE STACK PIPELINE
Lớp bảo vệ tường lửa
XDP Early Drop
Đang kiểm tra
--
nftables Stateful Filter
Đang kiểm tra
--
NRO Protocol Gate
0 handshake hợp lệ
ACTIVE
Data Protection & Backup
Chưa có backup
--
PROTECTED ROUTES
Endpoint tường lửa đang hoạt động
Chưa có dịch vụ nào.
FIREWALL RULES ORCHESTRATION
Quy tắc & Endpoint bảo vệ
CUSTOMER BALANCE
Số dư khách hàng & Giá dịch vụ
Chưa có tài khoản khách hàng.
CUSTOMER RENTAL ORDERS
Đơn hàng thuê Firewall
Chưa có đơn hàng thuê dịch vụ.
0 route online
0 active sessions
0 handshake bị chặn
| Dịch vụ | Edge Endpoint | Inspection | Online | Đã chặn | Thời hạn thuê | Trạng thái | Thao tác |
|---|---|---|---|---|---|---|---|
| Chưa có dịch vụ nào. | |||||||
SECURITY EVENT STREAM
Threat Intelligence & IDS Logs
| Thời gian (UTC) | Tín hiệu / Severity | Dịch vụ | Nguồn Client | Dữ liệu | Chi tiết & Lý do chặn |
|---|---|---|---|---|---|
| Chưa có sự kiện. | |||||
EDGE COMPUTE & KERNEL SUBSYSTEM
Hạ tầng và bộ lọc Kernel
CPU USAGE0%
MEMORY USAGE0%
STORAGE DISK0%
CONNTRACK TABLE0%
NODE PROFILE
Thông tin máy chủ Gateway
- Hostname
- -
- Public IP
- -
- Platform
- -
- CPU cores
- -
- Uptime
- -
- Network RX / TX
- -
- Conntrack entries
- -
- XDP interface
- -
KERNEL ENFORCEMENT
Drop counters & eBPF Telemetry
Chưa có kernel telemetry.
PER-PORT XDP
Lưu lượng và chế độ bảo vệ từng dịch vụ
Đang chờ số liệu theo port.
CONTROL PLANE POLICIES
Vận hành & Chính sách bảo mật
DATA LIFECYCLE
Chính sách lưu trữ nhật ký
Database 0 B
WAL 0 B
Events 0
ADMIN ACCESS
Tài khoản quản trị & Cấu hình
admin
SOC Lead Administrator
Configuration export
Services và 500 event gần nhất
INCIDENT NOTIFICATIONS
Discord cảnh báo DDoS thời gian thực
Tự động gửi cảnh báo khi CPU, memory, conntrack hoặc packet drop vượt ngưỡng thiết lập.DNS ORCHESTRATION
Cloudflare tự động tạo subdomain
Khi thêm dịch vụ, hệ thống tạo A record DNS-only; khi xóa dịch vụ, record sẽ được xóa theo.RECOVERY POINTS
Điểm khôi phục cơ sở dữ liệu
Chưa có backup.
ORIGIN ISOLATION & CLOAKING
Khóa máy chủ gốc theo IP Firewall
Chạy lệnh được tạo trên đúng VPS origin để port game chỉ nhận traffic từ Firewall.Chưa có origin cần cấu hình.
PERSISTENT ACCESS CONTROL
Quản lý IP
LIVE CONNECTIONS & PERMANENT BLOCKLIST
IP kết nối & block vĩnh viễn
IP đã block được lưu trong MySQL và chỉ mở lại khi Admin bấm Mở block.IP đang kết nốiCập nhật theo phiên TCP/UDP hiện tại
0Chưa có IP đang kết nối.
IP đã blockKhông tự động mở lại sau thời gian chờ
0Chưa có IP bị block.