什么是DDoS原生防护
网站编辑2022-01-19 14:50:29355
什么是DDoS原生防护？DDoS原生防护是一款针对阿里云ECS、SLB、Web应用防火墙、EIP等产品直接提升DDoS防御能力的安全产品。相比于DDoS高防，DDoS原生防护可以直接把防御能力加载到云产品上，不需要更换IP，也没有四层端口、七层域名数等限制。DDoS原生防护部署简易，购买后只需要绑定需要防护的云产品的IP地址即可使用，几分钟内生效。使用限制
DDoS原生防护企业版目前仅支持在中国内地地域直接开通。在中国内地以外地域开通原生防护企业版时，需要提交工单或者联系销售人员，通过审核后才能开通。
工作原理
DDoS原生防护直接为阿里云公网IP资源（包括云服务器ECS、负载均衡SLB、Web应用防火墙和弹性公网IP）提升DDoS攻击防御能力，主要提供针对三层和四层流量型攻击的防御服务。当流量超出DDoS原生防护的默认清洗阈值后，自动触发流量清洗，实现DDoS攻击防护。
DDoS原生防护采用被动清洗方式为主、主动压制为辅的方式，针对DDoS攻击在反向探测、黑白名单、报文合规等标准技术的基础上，保证被防护用户在攻击持续状态下，仍可对外提供业务服务。DDoS原生防护通过在阿里云机房出口处建设DDoS攻击检测及清洗系统，采用旁路部署方式。
应用场景
DDoS原生防护适用于部署在阿里云上的业务，能够满足业务规模大、对网络质量要求高的用户。此类型用户虽然遭受DDoS攻击风险较低，但是一旦遭受DDoS攻击导致业务中断或受损，将会带来巨大的商业损失。阿里云DDoS原生防护可在最小接入成本的情况下提升DDoS防护能力，降低DDoS攻击对业务带来的潜在风险。
DDoS原生防护适用于具有以下特征的业务：
资源部署在阿里云上。
需要保护的公网IP数量多。
业务带宽或QPS较大。
具有IPv6访问流量的防护需求。
产品优势
DDoS原生防护具有以下优势：
即刻购买，即刻生效。最短一分钟内即可完成DDoS原生防护的部署，直接把防御能力加载到云产品，免去部署和切换IP的烦恼。
具备弹性防护能力，遭受大规模攻击时调用当前地域阿里云最大DDoS防护能力提供全力防护。
采用阿里云BGP带宽，覆盖电信、联通、移动、教育网、长城宽带等不同的运营商，只需要一个IP，即可实现多个不同运营商的极速访问。
海量清洗带宽，满足活动大促、活动上线、重要业务的安全稳定性保障需求。
支持多个IP共享防护能力，满足多个IP地址都需要提升防御带宽的需求。
部分地域支持IPv6防护。
以上就是关于“DDoS原生防护”的相关介绍，如果亲们对DDoS原生防护有需求，可以咨询我们的在线客服，他们会根据你的需求推荐适合你的产品，为你节约成本！
