DDOS防护 AAD-华为云

DDOS防护 AAD-服务版本差异:各版本支持的防护能力

各版本支持的防护能力连接防护为DDoS原生高级防护全力防-高级版增值服务，仅华北地区支持该功能，如果您需要请提交工单开通此项功能。表3 各版本支持的防护能力项目 DDoS原生基础防护（免费） DDoS原生高级防护标准版 DDoS原生高级防护全力防-基础版 DDoS原生高级防护全力防-高级版 DDoS原生高级防护-原生防护2.0 DDoS高防-网站防护 DDoS高防-IP防护防护能力中国大陆Region：不高于5G 非中国大陆Region：不高于500M 20G 共享全力防护，不低于20G，最高可达数百G。共享全力防护，最高可达1T 中国大陆：共享全力防护，不低于20G。中国大陆外：运营商跨境防护。 1T（可多个实例叠加） 1T DDoS防护清洗阈值黑白名单清洗阈值协议封印水印防护黑白名单清洗阈值协议封印水印防护黑白名单清洗阈值协议封印水印防护连接防护黑白名单清洗阈值协议封印水印防护连接防护黑白名单海外封禁 UDP封禁须知：国际版当前仅支持线下配置黑白名单海外封禁 UDP封禁须知：国际版当前仅支持线下配置应用防护不涉及联动独享WAF支持联动独享WAF支持联动独享WAF支持联动独享WAF支持默认3000 QPS 大于3000QPS需联动华为云WAF、独享WAF支持联动独享WAF支持

DDOS防护 AAD

DDOS防护 AAD-服务版本差异:部署方式以及其区别

部署方式以及其区别华为云DDoS防护服务有两种部署方式。透明模式：可以直接提升您在华为云上资产的DDoS防护能力。代理模式：通过将您的服务器IP隐藏在DDoS高防IP之后，由DDoS高防IP为您的服务器抵御DDoS攻击，从而达到防护您的业务连续，不受DDoS攻击影响目的。表1 透明模式和代理模式的区别项目透明模式代理模式计费方式包年包月包年包月服务版本 DDoS原生基础防护（免费） DDoS原生高级防护标准版 DDoS原生高级防护全力防-基础版 DDoS原生高级防护全力防-高级版 DDoS高防 DDoS高防国际版使用场景业务服务器部署在华为云上，华为云上可访问的公网IP 业务服务器部署在华为云、非华为云上，通过公网可访问防护对象 IP IP、域名优势透明接入，直接防护服务器地址华为云原生网络防护，时延低对外隐藏服务器地址高防清洗中心防护，防护强可以防护华为云和非华为云场景

DDOS防护 AAD

DDOS防护 AAD-服务版本差异:各版本支持的规格

各版本支持的规格表2 各版本支持的规格项目 DDoS原生基础防护 DDoS原生高级防护标准版 DDoS原生高级防护全力防-基础版 DDoS原生高级防护全力防-高级版 DDoS原生高级防护-原生防护2.0 DDoS高防-网站防护计费类型免费包年包月包年包月包年包月实例为包年包月计费；业务带宽支持包年包月和按需计费。包年包月接入模式透明接入透明接入透明接入透明接入透明接入 DNS解析牵引网络类型原生网络云原生网络，多线BGP 云原生网络，全动态BGP（不支持静态BGP）云原生网络，多线BGP 云原生网络，全动态BGP（不支持静态BGP）多线BGP 防护对象华为云内EIP 华为云内EIP 华为云内EIP 华为云专属EIP 华为云内EIP 互联网上可访问的域名（华为云上+华为云下）支持协议 IPv4、IPv6 IPv4、IPv6 IPv4、IPv6 IPv4 IPv4、IPv6 IPv4、IPv6 对象数量无限制 1个 50-500个 50-500个 50-1000个 50-200个业务带宽不涉及 100Mbps 100Mbps-20Gbps 100Mbps-20Gbps 100Mbps-20Gbps 100Mbps-2Gbps 同一个DDoS高防实例只能支持一种IP协议（IPv4或IPv6），如您需要多个协议，请购买多个高防实例。 DDoS原生基础防护是免费服务，默认为华为云上可访问公网IP资产提供不高于5Gbps的DDoS防护。

DDOS防护 AAD

DDOS防护 AAD-约束与限制:DDoS高防域名接入限制

DDoS高防域名接入限制场景限制详细链接填写防护域名在中国大陆内接入的防护域名需要备案。配置防护域名什么是备案？选择防护域名的端口所需接入的协议端口需要在支持的协议端口的范围内。支持的协议端口填写防护域名的源站源站可以填写源站IP或源站域名，分别有以下限制：源站IP：上限20个。源站域名：上限1个。选择同高防IP端口的情况下，添加多个域名但只能选择同一种源站类型。配置防护域名绑定实例防护IPv4源站需要绑定IPv4实例。防护IPv6源站需要绑定IPv6实例。支持双栈。不支持NAT64。域名类网站业务接入DDoS高防什么是双栈和NAT64？添加多个防护域名同高防IP端口的情况下，添加多个域名不仅只能选择同一种源站类型，而且有如下限制：如果源站类型是域名，请保证所有源站域名是同一个云WAF的CNAME。如果源站类型是IP，请开启所有域名的WEB防护。配置防护域名

DDOS防护 AAD

DDOS防护 AAD-约束与限制:DDoS原生高级防护全力防-高级版防护限制

DDoS原生高级防护全力防-高级版防护限制场景限制详细链接防护对象全力防高级版只能防护专属池EIP，使用全力防高级版需要将云上普通EIP更换专属池EIP。专属池EIP需要加入到全力防高级版实例中才能生效。单独购买专属池EIP时，防护不生效且专属池EIP不可用。当全力防高级版到期时，防护自动失效，专属池EIP也会失效，请及时续费或迁移业务。什么是专属池EIP？运营商支持中国移动、中国电信、中国联通等主流运营商，不承诺支持小运营商。 -

DDOS防护 AAD

DDOS防护 AAD-约束与限制:与其他云服务场景联动限制

与其他云服务场景联动限制场景限制详细链接华为云“DDoS高防 + WAF”联动 DDoS高防和WAF联动的时候，存在以下限制：在WAF控制台将域名工作模式切换为“Bypass”会导致DDoS高防所有绑定相同高防IP和端口的域名不可用。所以您在WAF控制台将域名工作模式切换为“Bypass”前请确认DDoS高防是否有绑定相同IP和端口的域名，以免对您的业务造成不必要的影响。华为云“DDoS高防 + WAF”联动华为云"DDoS原生高级防护+独享WAF"联动不支持与云WAF联动。需要DDoS原生防护所在区域和独享WAF所在区域一致。华为云“DDoS原生高级防护+独享WAF”联动防护

DDOS防护 AAD

DDOS防护 AAD-监控安全风险:查看DDoS数据报表

查看DDoS数据报表 DDoS控制台提供防护监控数据。用户可以通过DDoS控制台查看防护资源的监控信息。详细如下：子服务监控对象监控内容详细 DDoS原生基础防护公网IP 包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。查看Anti-DDoS监控报表 DDoS原生高级防护防护对象包括实例的接收流量、攻击流量，以及DDoS防护趋势图、清洗流量峰值、攻击类型分布、TOP10被攻击IP等信息查看/下载CNAD防护数据报表 DDoS高防高防IP 防护域名 DDoS攻击防护可以查看高防实例线路的高防入流量峰值、攻击流量峰值和DDoS攻击次数信息，以及流量和报文两个维度的攻击类型分布、DDoS攻击事件、TOP5攻击类型流量清洗等信息。 CC攻击防护可以查看防护域名请求与攻击次数、攻击类型分布、TOP5攻击源IP的次数等信息。查看DDoS高防防护日志

DDOS防护 AAD

DDOS防护 AAD-审计与日志

审计与日志云审计服务（Cloud Trace Service，以下简称 CTS ），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS可记录的DDoS防护操作列表详见开通云审计服务中的“云审计服务支持的DDoS防护操作列表”。用户开通云审计服务并创建和配置追踪器后，CTS开始记录操作事件用于审计，开通方法参见CTS快速入门。开通云审计服务后，可查看DDoS防护的云审计日志，云审计服务保存最近7天的操作日志。 CTS支持配置关键操作通知。用户可将与DDoS相关的高危敏感操作，作为关键操作加入到CTS的实时监控列表中进行监控跟踪。当用户使用DDoS服务时，如果触发了监控列表中的关键操作，那么CTS会在记录操作日志的同时，向相关订阅者实时发送通知。父主题：安全

DDOS防护 AAD

DDOS防护 AAD-数据保护技术

数据保护技术 DDoS不存储用户敏感数据，并且对用户数据传输进行加密保护，以防止个人数据泄露，保证您的个人数据安全。数据保护手段简要说明传输加密（HTTPS）用户个人敏感数据（如证书）将通过TLS 1.2进行传输中加密，所有华为云DDoS的API调用都支持 HTTPS 来对传输中的数据进行加密。个人数据保护用户在DDoS上的配置，由DDoS通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露或防止别的用户修改您的配置，保证您的个人数据安全。隐私数据保护 DDoS会对存储的用户审计数据进行敏感数据脱敏。数据销毁 DDoS在用户主动删除实例，或用户销户的情况下，会删除对应用户的审计实例。父主题：安全

DDOS防护 AAD

DDOS防护 AAD-责任共担

责任共担华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。安全性是华为云与您的共同责任，如图1所示。华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。图1 华为云安全责任共担模型父主题：安全

DDOS防护 AAD 安全

DDOS防护 AAD-与其他云服务的关系

与其他云服务的关系 DDoS防护AAD可以为E CS 、ELB、WAF、EIP等服务的公网IP资源提供防护能力。此外，DDoS防护AAD与其他云服务之间还存在以下关系。表1 与其他云服务的关系服务名称与其他服务的关系主要交互功能云审计（CTS）开通云审计服务后，CTS会记录DDoS防护相关的操作事件，方便用户日后的查询、审计和回溯。支持云审计的关键操作（DDoS原生基础防护）支持云审计的关键操作（DDoS原生高级防护）支持云审计的关键操作（DDoS高防）消息通知（ SMN ）消息通知服务（Simple Message Notification，简称SMN）提供消息通知功能。DDoS防护开启告警通知后，如果IP地址受到DDoS攻击时用户会收到短信或邮件的提醒信息。开启告警通知（DDoS原生基础防护）开启告警通知（DDoS原生高级防护）开启告警通知（DDoS高防）云日志（LTS）将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录DDoS防护日志，可以高效地进行实时决策分析、设备运维管理以及业务趋势分析。配置Anti-DDoS日志配置DDoS原生高级防护日志配置DDoS高防日志云监控（ CES ）云监控服务可以监控DDoS防护相关的指标，用户可以通过指标及时了解防护状况，并通过这些指标设置防护策略。设置监控告警规则（DDoS原生高级防护）设置监控告警规则（DDoS高防）设置事件告警通知（DDoS原生基础防护）设置事件告警通知（DDoS原生高级防护）设置事件告警通知（DDoS高防）统一身份认证（ IAM ）统一身份认证服务（Identity and Access Management，简称IAM）为DDoS防护提供权限管理的功能，拥有对应权限的用户才能使用DDoS防护服务。权限管理（DDoS原生基础防护）权限管理（DDoS原生高级防护）权限管理（DDoS高防）企业管理企业管理可以根据组织架构规划企业项目，将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组。 DDoS防护服务支持企业管理，您可以将DDoS防护服务上的资源按照企业项目进行管理，并设置每个企业项目的用户权限。购买实例（DDoS原生高级防护）购买实例（DDoS高防）

DDOS防护 AAD

DDOS防护 AAD-产品优势

产品优势 DDoS高防为软件高防服务，与成本相对较高的传统硬件高防相比，业务接入DDoS高防后即可防护，且可以查看DDoS高防的防护日志，了解当前业务的网络安全状态。 DDoS高防可以防护海量DDoS攻击，具备精准、弹性、高可靠、高可用等优势。海量带宽 15T以上DDoS高防总体防御能力，单IP最高1000G防御能力，抵御各类网络层、应用层的DDoS攻击。高可用服务全自动检测和攻击策略匹配，实时防护；业务流量采用集群分发，性能高，时延低，稳定性好。弹性防护通过基础带宽+弹性带宽的购买方式，DDoS防护阈值支持弹性调整，可随时升级更高级别的防护。专业运营团队 7*24小时运营团队随时应对；专业的运营人员随时解答您的疑问，为您的业务保驾护航。父主题： DDoS高防

DDOS防护 AAD

DDOS防护 AAD-应用场景

应用场景 DDoS高防服务的主要使用场景包括：娱乐（游戏）、金融、政府、电商、媒资、教育（在线）等行业：娱乐（游戏）娱乐（游戏）行业是DDoS攻击的重灾区，高防IP能保证游戏的可用性和持续性，提高用户体验，在商家活动、节日游戏等旺季时段提供防护。金融满足金融行业的合规性要求，保证线上交易的实时性、安全稳定性。政府满足国家政务云建设标准的安全需求，为重大会议、活动、敏感时期提供安全保障，确保民生服务正常可用，维护政府公信力。电商为用户访问互联网提供防护，使业务正常不中断，在电商大促等活动时段提供防护功能。企业保证企业站点服务持续可用，避免DDoS攻击造成经济和企业形象损失问题，降低维护费用，节省安全成本。父主题： DDoS高防

DDOS防护 AAD

DDOS防护 AAD-功能规格:DDoS高防IPv4和IPv6的差异

DDoS高防IPv4和IPv6的差异 DDoS高防实例支持IPv4高防IP和IPv6高防IP，查看下表方便您了解两者的功能差异。防护IPv4源站需要选择IPv4实例，防护IPv6源站需要选择IPv6实例。请您在购买实例的时候注意您要防护的IP类型。功能 IPv4高防IP IPv6高防IP 黑白名单 √ √ 区域流量封禁 √ × 协议流量封禁 √ √ CC防护 √ √ Web基础防护 √ √ 更新域名证书 √ √ 更新域名的高防IP解析线路 √ √ 修改源站IP √ √ CNAME自动调度 √ √ 查看攻击事件 √ √ 查看攻击类型分布 √ √ 查看CC攻击防护情况 √ √ 获取客户真实源IP √ ×

DDOS防护 AAD

DDOS防护 AAD-产品优势

产品优势 DDoS原生高级防护为软件DDoS防护服务，与成本相对较高的传统硬件防护相比，可一键提升华为云ECS、ELB、WAF、EIP等云服务的DDoS防御能力，具有以下优势：快速接入无需配置转发规则，快速接入服务即可直接提升华为云上EIP的防护能力。 DDoS原生高级防护-全力防高级版只能防护专属EIP。弹性防护能力遭受大规模攻击时自动调用当前区域华为云最大DDoS防护能力提供全力防护。海量清洗带宽拥有多线BGP防护带宽，轻松抵御DDoS攻击，可以满足活动大促、活动上线等重要业务的安全稳定性保障需求。卓越清洗能力全自动检测和攻击策略匹配，实时防护；业务流量采用集群分发，性能高，时延低，稳定性好。丰富的防护报表提供多维度统计报表，通过查看流量信息，了解当前网络安全状态。父主题： DDoS原生高级防护

DDOS防护 AAD

云服务器内容精选

DDOS防护 AAD

7*24

备案

专业服务

退订

建议反馈

售前咨询热线