# 应用场景
DDoS原生基础防护（Anti-DDoS流量清洗）仅对华为云内的公网IP提供DDoS攻击防护。
Anti-DDoS设备部署在机房出口处，网络拓扑架构如[图1]所示。
图1网络拓扑架构图   
![](https://support.huaweicloud.com/productdesc-aad/zh-cn_image_0000002572762954.png)
检测中心根据用户配置的安全策略，检测网络访问流量。当发生攻击时，将数据引流到清洗设备进行实时防御，清洗异常流量，转发正常流量。
Anti-DDoS流量清洗服务为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps。系统会对超过黑洞阈值的受攻击公网IP进行黑洞处理，正常访问流量会丢弃；对于可能会遭受超过5Gbps流量攻击的应用，建议您购买华为云DDoS高防服务，提升防护能力。