# 安全服务
本章节主要介绍Anti-DDoS流量清洗、Web应用防火墙和云堡垒机的概念，让您更好的了解这些安全服务。
#### Anti-DDoS流量清洗
Anti-DDoS流量清洗（Anti-DDoS Service）是通过专业的防DDoS设备来为客户互联网应用提供精细化的抵御DDoS攻击能力（包括CC、SYN flood、UDP flood等所有DDoS攻击方式）。可根据租用带宽及业务模型自助配置防护阈值参数，系统检测到攻击后通知用户进行网站防御。
更多DDoS高防详情可参见[Anti-DDoS流量清洗产品介绍](https://support.huaweicloud.com/productdesc-aad/aad_01_0001.html)。
#### Web应用防火墙
Web应用防火墙（Web Application Firewall，WAF）对网站业务流量进行多维度检测和防护，结合深度机器学习智能识别恶意请求特征和防御未知威胁，阻挡诸如 SQL注入或跨站脚本等常见攻击，避免这些攻击影响Web应用程序的可用性、安全性或消耗过度的资源，降低数据被篡改、失窃的风险。
更多Web应用防火墙详情请参见[Web应用防火墙产品介绍](https://support.huaweicloud.com/productdesc-waf/waf_01_0045.html)。
#### 云堡垒机
云堡垒机（Cloud Bastion Host）是用于提供云计算安全管控的系统和组件，可以实现对运维资源的4A全面安全管控。云堡垒机包含用户管理、资源管理、策略、审计和工单等功能模块，支持对Windows或Linux等操作系统的主机提供安全管控保护。云堡垒机是集统一资产管理与单点登录、多种终端访问协议、文件传输功能于一体的运维安全管理与审计产品。
更多云堡垒机详情请参见[云堡垒机产品介绍](https://support.huaweicloud.com/productdesc-cbh/cbh_01_0001.html)。