DDOS防护 AAD-DDoS防护与Anti-DDoS流量清洗、DDoS原生高级防护和DDoS高防是什么关系？
下载DDOS防护 AAD用户手册完整版
DDoS防护与Anti-DDoS流量清洗、DDoS原生高级防护和DDoS高防是什么关系？
针对DDoS攻击，华为云提供多种安全防护方案，您可以根据您的实际业务选择合适的防护方案。华为云DDoS防护服务（Anti-DDoS Service，简称AAD）提供了DDoS原生基础防护（Anti-DDoS流量清洗）、DDoS原生高级防护和DDoS高防三个子服务。
其中，Anti-DDoS流量清洗为免费服务，DDoS原生高级防护和DDoS高防为收费服务。
三个子服务的应用场景和DDoS攻击防御能力说明如表1所示。
|
子服务 |
简介 |
应用场景 |
DDoS攻击防御能力 |
|---|---|---|---|
|
DDoS原生基础防护（Anti-DDoS流量清洗） |
通过对互联网访问公网IP的业务流量进行实时监测，及时发现异常DDoS攻击流量。在不影响正常业务的前提下，根据用户配置的防护策略，清洗掉攻击流量。同时，Anti-DDoS为用户生成监控报表，清晰展示网络流量的安全状况。 |
使用华为云即可使用Anti-DDoS流量清洗服务，可以满足华为云内弹性公网IP（IPv4和IPv6）较低安全防护需求。 |
为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps（具体视华为云可用带宽情况）。 2Gbps是流量峰值，即Anti-DDoS防护流量达到的最大值。
说明：
华为云各区域的防护阈值保持一致。 |
|
DDoS原生高级防护 |
为提升华为云E CS 、ELB、WAF、EIP等云服务的DDoS防御能力，华为云推出DDoS原生高级防护。 DDoS原生高级防护对华为云上的IP生效，无需更换IP地址，通过简单的配置，提供的安全能力就可以直接加载到云服务上，提升云服务的安全防护能力。 |
DDoS原生高级防护适用于部署在华为云服务上，且华为云服务有公网IP资源的业务，能够满足业务规模大、对网络质量要求高的用户。 DDoS原生高级防护适用于具有以下特征的业务：
须知：
DDoS原生高级防护和WAF联动防护时，只能和独享WAF配合使用，详细操作请参见华为云“DDoS原生高级防护+独享WAF”联动防护。 |
|
|
DDoS高防 |
DDoS高防通过高防IP代理源站IP对外提供服务，将所有的公网流量都引流至高防IP，进而隐藏源站，避免源站（用户业务）遭受大流量DDoS攻击。 |
支持华为云、非华为云及IDC的互联网主机。 DDoS高防服务 适用于如下场景： 业务频繁遭受DDoS攻击，需要持续性的防护，保障业务的连续性。
须知：
|
15T以上DDoS高防总体防御能力，单IP最高1T防御能力，抵御各类网络层、应用层的DDoS攻击。
|
|
DDoS高防国际版 |
业务服务器部署在中国内地以外地域，且业务主要用户来自中国内地以外地域，您需要购买DDoS高防国际版。 |
中国内地用户访问内地以外地区的网络访问质量无法保证。 购买DDoS高防国际版前，建议您考虑使用以下方案：中国内地以外地域的服务器选择使用DDoS高防国际版，并且不对中国内地用户提供业务访问。 |
5T以上DDoS高防总体防御能力，支持AnyCast无限次防护能力。 |
