Anti-DDoS流量清洗的原理
华为云Anti-DDoS流量清洗服务默认开启，为用户提供DDoS攻击防御功能。
清洗原理
系统对业务攻击流量进行实时检测，一旦发现针对云主机的攻击行为，将把业务流量从原始网络路径中引流到华为云DDoS清洗系统，通过华为云DDoS清洗系统对该IP的流量进行识别，丢弃攻击流量，将正常流量转发至目标IP，减缓攻击对服务器造成的损害。
黑洞阈值
黑洞阈值指华为云为客户提供的基础攻击防御范围，当攻击超过限定的阈值时，华为云会采取黑洞策略封堵IP。
Anti-DDoS流量清洗免费防护的黑洞触发阈值，普通用户为2Gbps，最高可达5Gbps。对于可能会遭受超过5Gbps流量攻击的应用，建议您购买华为云 DDoS高防服务 ，提升防护能力。
