功能总览

针对DDoS攻击，华为云提供多种安全防护方案，您可以根据您的实际业务选择合适的防护方案。华为云DDoS防护服务（Anti-DDoS Service，简称AAD）提供了DDoS原生基础防护（Anti-DDoS流量清洗）、DDoS原生高级防护和DDoS高防三个子服务。

Anti-DDoS流量清洗通过对互联网访问公网IP的业务流量进行实时监测，及时发现异常DDoS攻击流量。在不影响正常业务的前提下，根据用户配置的防护策略，清洗掉攻击流量。同时，Anti-DDoS为用户生成监控报表，清晰展示网络流量的安全状况。

华为云推出的针对华为云ECS、ELB、WAF、EIP等云服务直接提升其DDoS防御能力的安全服务。DDoS原生高级防护对华为云上的IP生效，无需更换IP地址，通过简单的配置，DDoS原生高级防护提供的安全能力就可以直接加载到云服务上，提升云服务的安全防护能力。

DDoS高防服务通过高防IP代理源站IP对外提供服务，将所有的公网流量都引流至高防IP，进而隐藏源站，避免源站（用户业务）遭受大流量DDoS攻击。

您可以在DDoS防护管理控制台，通过查看防护日志，了解当前业务的网络安全状态。

Anti-DDoS和DDoS原生高级防护支持同时为IPv6和IPv4两种类型的公网IP提供防护，满足您对IPv6和IPv4类型业务防护需求。

开启告警通知后，当业务遭受DDoS攻击时，您可以接收提醒信息（接收通知方式由您设置）。

DDoS原生高级防护和DDoS高防支持一键封禁UDP（User Datagram Protocol，用户数据报协议）访问源流量，可以阻止或允许UDP协议流量访问。

DDoS高防支持一键封禁海外流量，可以阻止海外流量的访问。

当IP遭受的DDoS攻击带宽超过配置的清洗阈值时，触发Anti-DDoS/DDoS原生高级防护对攻击流量进行清洗，保障您的业务可用。

DDoS原生高级防护和DDoS高防支持通过配置IP黑名单或IP白名单来封禁或者放行访问的源IP，从而限制访问您业务资源的用户。