什么是DDoS原生专业防护？_DDoS防护 ADS_产品介绍

功能特性

DDoS原生专业防护支持以下防护功能：

• 全力防护

  华为云根据当前区域下DDoS本地清洗中心的网络和资源能力，尽可能帮助您防御DDoS攻击。全力防护的防护能力随着华为云网络能力的不断提升而相应提升。

• 联动防护

  开启联动防护后，可自动联动调度DDoS高防对DDoS原生专业防护对象中的云资源进行防护。

• IPv4/IPv6双协议防护

  支持同时为IPv6和IPv4两种类型的IP提供防护，满足您对IPv6类型业务防护需求。

• 流量清洗

  DDoS原生专业防护检测到IP的入流量超过设置的阈值时，触发流量清洗。

• IP黑白名单

  通过配置IP黑名单或IP白名单来封禁或者放行访问DDoS原生专业防护的源IP，从而限制访问您业务资源的用户。

• 协议封禁

  根据协议类型一键封禁访问DDoS原生专业防护的源流量。例如，访问DDoS原生专业防护的源流量如果没有UDP业务，建议封禁UDP协议。

业务规格

DDoS原生专业防护支持的业务规格说明如表1所示。

应用场景

DDoS原生专业防护适用于部署在华为云服务上，且华为云服务有公网IP资源的业务，能够满足业务规模大、对网络质量要求高的用户。

DDoS原生专业防护适用于具有以下特征的业务：

• 业务部署在华为云服务上，且云服务能提供公网IP资源
• 业务带宽或QPS较大

  例如，在线视频、直播等对业务带宽要求比较高的领域。

• IPv6类型业务防护需求
• 华为云上公网IP资源较多

  业务中大量端口、域名、IP需要DDoS攻击防护

产品优势

DDoS原生专业防护为软件高防服务，与成本相对较高的传统硬件防护相比，一键即可提升华为云ECS、ELB、WAF、EIP等云服务的DDoS防御能力，具有以下优势：

• 一键接入，业务零影响

  业务无需变更，开启DDoS原生专业防护后，只需要绑定华为云公网IP即可使用，绑定后立即生效。

• 弹性防护能力

  遭受大规模攻击时自动调用当前区域华为云最大DDoS防护能力提供全力防护。

• 海量清洗带宽

  拥有多线BGP防护带宽，轻松抵御DDoS攻击，可以满足活动大促、活动上线等重要业务的安全稳定性保障需求。

• 卓越清洗能力

  全自动检测和攻击策略匹配，实时防护；业务流量采用集群分发，性能高，时延低，稳定性好。

• 丰富的防护报表

  提供多维度统计报表，通过查看流量信息，了解当前网络安全状态。

与其他云服务的关系

• 与华为云服务的关系

  华为云公网IP资源，例如ECS、ELB、WAF、EIP等可以使用DDoS原生防护，提升其DDoS防御能力。

• 与消息通知服务的关系

  消息通知服务（Simple Message Notification，简称SMN）提供消息通知功能。DDoS原生防护开启通知设置后，当IP遭受DDoS攻击时，用户会接收到提醒消息（接收消息方式由用户设置）。