雲盾是阿里巴巴集團多年來安全技術研究積累的成果，結合強大的威脅發現和分析能力，為用戶提供一站式安全服務。雲盾是阿里雲產品的統稱，核心產品是安騎士、DDoS防護、Web 應用防火牆、漏洞掃描。
關於阿里雲盾旗下每個產品的介紹，請參考 阿里雲幫助中心，安全類產品介紹
下面我們重點介紹下阿里雲盾的特點以及用戶最為關心的防DDoS攻擊服務介紹
阿里雲盾的特點
1、免費開通 省錢省心
無需為你的雲服務器購買昂貴安全設備、配置專業安全團隊，擁有阿里雲雲服務器即可免費開通雲盾服務，獲得全系列一站式安全保護。
2、 配置簡捷 安全可靠
新購服務器默認開通雲盾（安騎士），用戶只需簡單配置雲盾，即可獲得全面的雲盾安全服務（雲盾基礎防護服務）。雲盾系統僅在集群內檢測訪問URL和訪問日志，安全可靠。避免第三方安全方案可能造成用戶信息的泄露。
3、貼心管家 全面周到
通過主動防御和風險提醒方式，對DDOS和密碼暴力破解、文件篡改、肉雞行為等提供實時防護和提醒，同時定期對網站潛在的風險進行檢測和提醒，解除您的一切安全顧慮。
4、專業團隊 權威保障
雲盾產品源自阿里體系，技術沉淀深厚，平台設計目標即為重量級任務承載，多年經驗歷練可靠安全團隊，共同為雲盾的用戶提供更多、更好的安全產品，提供定制的安全服務（雲盾付費高級防護）。
防DDoS攻擊服務介紹
雲盾DDoS防御服務新增了對DDoS防御服務的高級配置功能，針對目前用戶的需求，提供了以下個性化配置：
1）”流量圖” （為用戶展示雲服務器當前的流量情況）
2）”短信報警實時通知” （當遭受DDoS攻擊，啟動防御的同時實時通知用戶）
3）“是否開啟7層防御模式”（是否開啟防CC）
4）“DDoS自動化防御的啟動閾值”（控制對啟動DDoS防御的敏感度，閾值越小，越容易觸發DDoS防御）
5）“清洗時訪問者限制”（控制用戶服務器在清洗時的防御策略）
高級用戶可以在遭受攻擊的時候根據自己的網站情況加以調整，達到更理想的防御效果，普通用戶推薦使用默認配置。
基本功能FAQ
Q1、阿里雲盾能防哪些攻擊？
A1、能防御各種DDoS攻擊、CC攻擊、畸形包攻擊和多種掃描窺探型攻擊。其中可以防御的各種類型攻擊如下：
1、DDoS攻擊包括：
- TCP類報文攻擊防御：具體細分為SYN Flood防御、SYN ACK Flood防御、ACK Flood防御、RST/FIN Flood防御、TCP Fragment Flood防御和TCP連接耗盡攻擊防御；
- UDP類報文攻擊防御：具體細分為UDP Flood防御和UDP Fragment Flood防御；
- ICMP Flood防御；
- DNS類報文攻擊防御：具體細分為包括DNS Request Flood防御、DNS Reply Flood防御、DNS緩存投毒防御、DNS域名劫持攻擊防御、DNS反射攻擊防御、DNS未知域名請求防御、DNS報文合法性檢查和DNS Cache功能；
- SIP Flood。
2、畸形包攻擊包括：IPSpoofing、LAND、FRAGGLE、WINNUKE、Ping of Death、Tear Drop、IP Option、非法IP Fragment、非法TCP Flag、Large ICMP、Smurf。
3、掃描窺探型攻擊包括：地址掃描、端口掃描、TRACERT、IP時間戳選項、IP源站選路選項、IP路由記錄選項、ICMP重定向、ICMP不可達。
Q2、我的服務器被攻擊了，怎么通知我？
A2、通過手機短信發送報警信息，所以您的阿里雲賬號中的手機號一定要准確。
Q3、在哪能看到攻擊的流量，攻擊類型？
A3、親們，可按如下步驟了解詳細信息：
Step1、進入阿里雲的用戶中的管理平台，選擇雲盾服務，猛擊“DDoS防御”：
Step2、進入后，你就能看到您服務器的流量（bPS）和報文速率（PPS）的實時狀態。我們為您統計了4個方面的信息
1）正常出流量表示服務器流出的流量
2）正常入流量表示流入到服務器的流量
3）總入流量表示流量流入到阿里集團核心網絡的流量，當沒有攻擊時這個值與正常入流量值相等
4）清洗閾值表示您當前這台雲服務器觸發雲盾啟動清洗的流量閾值，即當總入流量達到閾值時會啟動清洗
Step3、拉到最頁面最底端，就能看見攻擊事件的處理狀態和查看攻擊類型、攻擊源IP
高級配置功能FAQ
Q1、我可以調整防御策略嗎？
A1、用戶是可以可以調整部分防御策略的。調整可參考如下步驟：
Step1、在雲盾首頁進入“DDoS服務”后，猛擊“防DDoS服務高級配置”：
Step2、在彈出如下配置框中調整配置參數：
上圖配置實例說明如下：
1）7層清洗配置：告訴雲盾自動防御系統，是否開啟CC攻擊防御；
2）雲服務器清洗觸發值：告訴雲盾自動防御系統，何時開始自動防御；3）清洗時訪問者限制：告訴雲盾自動防御系統，開始防御后，使用什么樣的防御策略；（前提是流量觸發清洗閥值，雲盾對VM進行流量清洗時。）
4）清洗閥值說明：上圖中，當流量超過60Mb/s或者PPS超過8000時，開始自動防御；
5）防御策略說明：上圖中，當某個IP地址對VM新建TCP連接每秒鍾超過30個，或者並發連接超過200個時，攔截這個IP地址的訪問。
