服务版本差异

基础版

包周期

EIP

• 提供EIP的精细化访问控制策略配置
• 满足日志查询需求

标准版

包周期

EIP

• 满足等保需求
• 提供网络入侵、主机失陷等网络安全防护

专业版

• 按需
• 包周期

• EIP
• VPC

• 满足等保或重保需求
• 提供网络入侵、主机失陷、内部网络互访等网络安全防护。

防护规格

防护互联网边界公网IP（EIP）数

20个（不可扩容）

20个（可扩容）

50个（可扩容）

1000个（上限）

防护的VPC数量

×

×

2个（可扩容）

5个（上限）

防护互联网边界的流量峰值

10Mbps（不可扩容）

10Mbps（可扩容）

50Mbps（可扩容）

1 Gbps

防护VPC边界的流量峰值

×

×

200Mbps（随VPC数量扩容）

访问流量控制

公网资产ACL访问控制（基于IP、域名、域名组、地理位置等）

√（仅支持通过Host或SNI字段匹配策略）

√

√

√

南北向流量防护，统一隔离防护云上资产在互联网的暴露风险（含EIP、ECS公网IP等）

√

√

√

√

南北向流量审计，日志查询

√（仅支持访问控制日志和流量日志）

√

√

√

东西向流量防护，VPC间的资产保护、全流量分析

×

×

√

√

东西向流量监控，实时获取VPC间流量数据

×

×

√

√

防护策略

入侵防御IPS

×

√

√

√

自定义IPS特征库

×

×

√

√

虚拟补丁

×

√

√

√

敏感目录、反弹Shell

×

√

√

√

病毒防御AV

×

×

√

√

系统管理

多账号管理

×

20个

50个

20个