服务版本差异

基础版

包周期

EIP

• 提供EIP的精细化访问控制策略配置
• 满足日志查询需求

标准版

包周期

EIP

• 满足等保需求
• 提供网络入侵、主机失陷等网络安全防护

专业版

• 按需
• 包周期

• EIP
• VPC

• 满足等保或重保需求
• 提供网络入侵、主机失陷、内部网络互访等网络安全防护。

防护对象

IPv4

√

√

√

√

IPv6

×

×

×

×

防护规格

防护的公网IP（EIP）数量

20个（不可扩容）

20个（可扩容，最大扩容至2000个）

50个（可扩容，最大扩容至2000个）

1000个（上限）

防护的VPC数量

×

×

2个（可扩容，最大扩容至1000个）

20个（上限）

互联网边界防护带宽

10Mbps（不可扩容）

10Mbps（可扩容，最大扩容至5000Mbps）

50Mbps（可扩容，最大扩容至10000Mbps）

1 Gbps

VPC边界防护带宽

×

×

200Mbps（随VPC数量扩容）

访问流量控制

公网资产ACL访问控制（基于IP、域名、域名组、地理位置等）

√（仅支持通过Host或SNI字段匹配策略）

√

√

√

南北向流量防护，统一隔离防护云上资产在互联网的暴露风险（例如EIP）

√

√

√

√

南北向流量审计，日志查询

√（仅支持访问控制日志和流量日志）

√

√

√

东西向流量防护，VPC间的资产保护、全流量分析

×

×

√

√

东西向流量监控，实时获取VPC间流量数据

×

×

√

√

防护策略

入侵防御IPS

×

√

√

√

自定义IPS特征库

×

×

√

√

虚拟补丁

×

√

√

√

敏感目录、反弹Shell

×

√

√

√

病毒防御AV

×

×

√

√

系统管理

多账号管理

×

20个

50个

20个