清洗原理、黑洞阈值

清洗原理

系统对业务攻击流量进行实时检测，一旦发现针对云主机的攻击行为，将把业务流量从原始网络路径中引流到华为云DDoS清洗系统，通过华为云DDoS清洗系统对该IP的流量进行识别，丢弃攻击流量，将正常流量转发至目标IP，减缓攻击对服务器造成的损害。

黑洞阈值

黑洞阈值指华为云为客户提供的基础攻击防御范围，当攻击超过限定的阈值时，华为云会采取黑洞策略封堵IP。

Anti-DDoS流量清洗免费防护的黑洞触发阈值为500Mbps。对于可能会遭受超过500Mbps流量攻击的应用，建议您购买华为云DDoS高防服务，提升防护能力。