# ELB是否自带防DDoS攻击和Web代码层次安全的功能？
- ELB服务不提供DDoS等安全防护功能，防护功能一般配合高防系统来使用；
- DDoS防护是华为云默认开启的防护，所有公网的入口流量都会被DDos防护。
![](https://support.huaweicloud.com/elb_faq/public_sys-resources/note_3.0-zh-cn.png)
DDoS高防（Advanced Anti-DDoS，AAD）是基于Anti-DDoS清洗设备和大数据运营平台构建的DDoS防护服务，通过流量转发方式对用户源站进行隐藏保护，是企业重要业务连续性的有力保障，用户可以通过修改DNS解析或对外服务地址为高防IP，将恶意攻击流量引流到高防IP清洗，保护对外IP地址不被黑洞（无法访问），确保重要业务不被攻击中断。可服务于华为云、非华为云及IDC的互联网主机。